Política de privacidad

Oktapus es una tarjeta de fidelidad digital. Esta página le dice qué datos tratamos, por qué, con qué base jurídica, quién más los ve, cuánto tiempo los conservamos y cómo recuperar el control. Vale para el sitio oktapus.app, para el espacio de comercios y el espacio de clientes que contiene, para la aplicación Oktapus instalada en su teléfono y para Oktapus Pro, la aplicación del comerciante y de su equipo.

Está escrita para leerse entera, y da la información de los artículos 13 y 14 del Reglamento General de Protección de Datos.

Altis Koten SRL, inscrita en el Banco Central de Empresas de Bélgica con el número BE 1037.896.832, con domicilio social en Traverse d'Esope 6, 1348 Ottignies-Louvain-la-Neuve, Belgique, decide los fines y los medios de los tratamientos descritos aquí.

Para cualquier pregunta, escriba a hello@fideloop.app. No hemos designado un delegado de protección de datos: a día de hoy, nuestra actividad no encaja en ninguno de los supuestos del artículo 37, y esta página cambiará el día en que eso deje de ser cierto. Su solicitud llega, por tanto, directamente a las personas que mantienen el servicio.

No se pide nada por si acaso. Esta es la lista completa, categoría por categoría.

• Su cuenta: su dirección de correo, o la dirección de reenvío que Apple crea para nosotros cuando decide ocultar la suya, un identificador interno, su idioma, su elección de tema claro u oscuro, sus elecciones de notificaciones, los servicios de inicio de sesión que ha vinculado y la fecha de creación. No pedimos ni su nombre, ni su foto, ni su fecha de nacimiento.
• Su fidelidad: los comercios donde tiene una tarjeta, sus tarjetas, cada sello con su fecha, su comercio y la forma en que se puso, las recompensas entregadas y las correcciones hechas por un comerciante.
• Su código: la clave a partir de la cual su teléfono, o la página del espacio de clientes del sitio, calcula el código que muestra en el mostrador, el rastro de los códigos ya usados y el último sello que un comercio rechazó, con su fecha.
• El concurso: su declaración (país de residencia, edad mínima confirmada, bases aceptadas), sus participaciones, sus respuestas, sus resultados y sus cupones.
• Su dispositivo, si activa las notificaciones: un identificador de instalación, el testigo de notificación, la plataforma, el idioma de la aplicación, la zona horaria y la versión de la aplicación.
• Su ubicación, si la autoriza: sirve para calcular una respuesta y nunca se conserva.
• La medición de la pantalla de inicio: qué tarjeta mostraba su pantalla de inicio en el momento de un sello.
• Sus denuncias: el comercio denunciado, el motivo y su comentario.
• Los comercios que ha ocultado: su lista y la fecha, hasta que vuelva a mostrarlos o se elimine su cuenta.
• Las notificaciones que le enviamos: su tipo, su estado y su fecha.
• Sus solicitudes: una solicitud de supresión, una solicitud de copia de sus datos, un mensaje enviado desde el formulario de contacto.
• El sitio: los registros técnicos de nuestro alojador, que contienen su dirección IP y la marca de tiempo de la petición.
• Si forma parte del equipo de un comercio: su dirección de correo, su función, el nombre que el comercio da a su puesto, la fecha de su último escaneo, y los sellos y cupones que ha registrado.
• Si es usted comerciante y se suscribe al plan sin contacto: el nombre y la dirección de correo de facturación, la dirección de facturación, el número de IVA y el resultado de su comprobación, el nombre del destinatario y la dirección de envío del kit, y el estado de la suscripción y del kit. Los datos de su tarjeta o de su cuenta bancaria se introducen en Stripe y nunca nos llegan.

La aplicación funciona sin cuenta. Mientras no inicie sesión, no tenemos ni su dirección ni su nombre: solo un dispositivo y sus tarjetas. El espacio de clientes del sitio, en cambio, exige una cuenta.

• Llevar sus tarjetas: poner un sello cuando el comercio escanea su código o usted toca su tarjeta sin contacto, contar y abrir una tarjeta nueva cuando se entrega la recompensa.
• Llevar su cuenta: iniciar su sesión, recuperar sus tarjetas tras un cambio de teléfono, responder a sus mensajes.
• Permitir al equipo de un comercio poner sellos y canjear cupones con Oktapus Pro, o escanear un código desde el navegador, en el espacio de comercios del sitio.
• Mostrarle los comercios asociados a su alrededor y poner en cabeza de la pantalla de inicio la tarjeta del comercio donde se encuentra, si autoriza la ubicación.
• Organizar el concurso: registrar su respuesta, sortear a los ganadores entre las respuestas correctas, emitir y canjear los cupones.
• Comprobar, en cifras globales, que la pantalla de inicio muestra el comercio correcto.
• Enviarle las notificaciones que ha aceptado, y ninguna otra.
• Ofrecerle Descubrimiento: indicarle un comercio asociado cercano donde aún no tiene tarjeta.
• Tramitar las denuncias y suspender un comercio que infrinja nuestras normas.
• Impedir el abuso: limitar los intentos, dejar que un código o una tarjeta sin contacto sirva una sola vez, limitar los sellos puestos en poco tiempo y proteger el programa de un comerciante frente a quien lo vaciaría sin pisar nunca la tienda.
• Cumplir nuestras obligaciones contables cuando un comerciante paga una suscripción.
• Para un comerciante suscrito: cobrar la suscripción, emitir sus facturas, comprobar su número de IVA y enviarle el kit.

Lo que no hacemos: ninguna reventa, ningún intercambio, ninguna publicidad dirigida, ninguna elaboración de perfiles publicitarios y ninguna decisión automatizada con efectos jurídicos sobre usted. Este sitio no lleva ninguna herramienta de medición de audiencia.

Cada tratamiento se apoya en una base del artículo 6 del Reglamento, y esta es cuál.

• La ejecución del contrato que nos vincula, artículo 6.1.b: su cuenta, sus tarjetas, sus sellos, sus recompensas, el inicio de sesión, el soporte, la copia de sus datos, su participación en el concurso según sus bases, el sorteo y su cupón, y el acceso de un miembro del equipo a Oktapus Pro.
• Su consentimiento, artículo 6.1.a: las notificaciones, Descubrimiento y la lectura de su ubicación, que usted mismo autoriza, en la aplicación y luego en los ajustes de su teléfono. Lo da en una pantalla que explica lo que hace antes de pedir nada. Lo retira para las notificaciones y Descubrimiento desde Perfil y luego Notificaciones, y para la ubicación en los ajustes de su teléfono. La retirada solo vale hacia el futuro y no quita nada a sus tarjetas.
• Nuestro interés legítimo, artículo 6.1.f: la prevención del fraude y del abuso, la seguridad del servicio, los registros técnicos, el rastro que permite verificar un sorteo del concurso, la medición de la pantalla de inicio y la tramitación de las denuncias. El interés en juego es sencillo: que un comerciante no vea su programa vaciado por alguien que nunca ha venido, que su cuenta no sea tomada por otro, que se pueda demostrar que un sorteo es honesto y que una función que adivina dónde está usted no le engañe.
• Una obligación legal, artículo 6.1.c: la facturación y la conservación de los documentos contables, cuando un comerciante paga una suscripción.
• La ejecución del contrato con un comerciante suscrito, artículo 6.1.b: el pago de la suscripción, la comprobación del número de IVA, los correos de facturación y el envío del kit.

Rechazar las notificaciones, Descubrimiento o la ubicación no cambia nada en sus tarjetas ni en sus sellos.

Tres caminos en la aplicación Oktapus, que nos dan todos lo mismo: una dirección de correo.

• Con Apple, usted decide compartir su dirección o la dirección de reenvío que Apple crea para nosotros. En ambos casos recibimos esa dirección y nada más. Si retira Oktapus de su cuenta de Apple, se nos avisa y su cuenta se suprime.
• Con Google, recibimos su dirección y el identificador que Google nos da para usted. No pedimos ni sus contactos, ni sus archivos, ni su foto.
• Con un código por correo, solo recibimos la dirección a la que lo ha hecho enviar. No hay contraseña que recordar, y por tanto ninguna que perder.

Oktapus Pro, el espacio de comercios y el espacio de clientes del sitio solo ofrecen el código por correo. Un código de inicio de sesión vive cinco minutos y deja de valer tras tres intentos. El código de la página de supresión vive quince minutos y deja de valer tras cinco intentos.

La aplicación Oktapus no tiene escáner y no usa la cámara de su teléfono. Un sello se pone de dos maneras.

• Usted muestra su código en la pestaña Sello y el comercio lo escanea con Oktapus Pro, o desde el navegador de un teléfono, en el espacio de comercios del sitio. Ese código lo calcula su teléfono a partir de una clave propia de su cuenta, cambia cada treinta segundos y se muestra incluso sin red. Designa su cuenta y nada más: ni su nombre, ni su dirección. Cada código sirve una sola vez, y conservamos siete días el rastro de los códigos ya usados para rechazar que se presenten de nuevo.
• Usted acerca su teléfono a la tarjeta sin contacto del comercio. La tarjeta responde a un desafío que nuestro servidor saca para ese gesto, y conservamos esa respuesta un día para que no pueda volver a servir.

Mientras su código está en pantalla, la aplicación pregunta regularmente a nuestro servidor si se acaba de poner un sello, para mostrárselo enseguida. Si un comercio rechaza un sello, conservamos el último rechazo, con su fecha y el comercio, para que su pantalla le diga por qué.

Sin la aplicación, el espacio de clientes del sitio muestra el mismo código. La página recibe la clave de nuestro servidor cada vez que se abre y la guarda en memoria mientras sigue abierta, sin escribirla en el almacenamiento de su navegador: al cerrarse la olvida, y sin red no muestra ningún código. Como la aplicación, pregunta con regularidad a nuestro servidor si se acaba de poner un sello.

Oktapus Pro sirve al comerciante y a su equipo para poner los sellos y canjear los cupones del concurso. Se inicia sesión con un código de seis cifras recibido por correo, en la misma cuenta que el espacio de comercios del sitio. Si la dirección introducida aún no tiene cuenta, el inicio de sesión crea una. Un miembro del equipo se une a un comercio con el código que le comunica su propietario.

Para cada miembro del equipo tratamos su dirección de correo, su función en el comercio, el nombre que el comercio da a su puesto, por ejemplo «Mostrador 2», la fecha de su último escaneo y, en cada sello o cupón que registra, el hecho de que lo ha registrado él. Así, el registro del comercio muestra quién hizo qué.

La cámara sirve únicamente para leer el código de un cliente o de un cupón. No se guarda ni se envía ninguna imagen: solo el texto del código leído va a nuestro servidor. Cuando el teléfono del comercio no tiene red, los códigos leídos esperan en ese teléfono y se envían al volver la red, y un código leído hace más de veinticuatro horas ya no se acepta. El lector sin contacto del teléfono sirve para activar las tarjetas sin contacto del comercio.

Oktapus Pro no lee la ubicación del teléfono ni envía notificaciones. Cuando el equipo escanea su código, ve el estado de su tarjeta en su comercio, nunca su nombre, su dirección ni los demás comercios donde tiene una tarjeta.

Sin Oktapus Pro, el espacio de comercios del sitio también puede escanear, desde el navegador de un teléfono y con la misma cuenta. La cámara solo sirve allí para leer el código, una vez permitida en el navegador: la imagen se queda en el teléfono, solo el texto del código leído va a nuestro servidor, y no se guarda ninguna lectura sin red.

La aplicación solo lee su ubicación si usted la autoriza. Se lo propone una vez, en el arranque que sigue a su primer sello, en una pantalla que explica para qué sirve, y de nuevo desde la pestaña Cerca si la había rechazado. Sin ella, sus tarjetas, sus sellos y la búsqueda de un comercio por su nombre funcionan.

Si la autoriza, la aplicación lee su posición precisa una vez en cada apertura, es decir, al arrancar y cuando la vuelve a poner en primer plano, y cuando toca el botón de ubicación de la pestaña Cerca. No le sigue mientras la usa. Esa posición se envía a nuestro servidor para tres preguntas: qué comercio asociado está a unas decenas de metros, para poner su tarjeta en cabeza de la pantalla de inicio; qué comercios asociados hay a su alrededor, para la pestaña Cerca; y a qué distancia está un comercio que busca por su nombre.

La posición viaja en el cuerpo de la petición, nunca en su dirección. Sirve para calcular la respuesta y luego desaparece: no se escribe ni en nuestra base de datos ni en nuestros registros, y la respuesta va marcada para que ningún intermediario guarde copia. En su teléfono permanece en memoria mientras la aplicación está abierta y no se guarda. Lo que conservamos es un contador del número de búsquedas hechas por su cuenta en la hora, que no contiene ninguna posición y se borra a los tres días.

Descubrimiento está apagado mientras usted no lo encienda. Encendido, envía su posición a nuestro servidor, de la misma forma y sin que se conserve, y recibe a cambio como máximo diecinueve comercios asociados cercanos donde aún no tiene tarjeta, con sus coordenadas. Esa lista se guarda en su teléfono, cuyo sistema vigila esas zonas. Cuando usted entra en una de ellas, es su teléfono quien muestra la notificación, y nosotros no nos enteramos. Nuestro servidor solo vuelve a recibir su posición cuando hay que renovar la lista.

Descubrimiento le pide el permiso de ubicación que le permite seguir vigilando con la aplicación cerrada: «Siempre» en iPhone, «Permitir todo el tiempo» en Android. Si solo lo concede mientras usa la aplicación, o si su versión de la aplicación no lo pide, Descubrimiento solo funciona con la aplicación abierta.

Usted apaga Descubrimiento desde Perfil y luego Notificaciones, lo que también borra la lista guardada en su teléfono, y el permiso de ubicación en los ajustes de su teléfono.

Cuando la aplicación pone en cabeza de la pantalla de inicio la tarjeta del comercio donde cree que está usted, queremos saber si acertó. En cada sello que su teléfono pide él mismo, por ejemplo al tocar la tarjeta sin contacto de un comercio, la aplicación indica qué tarjeta mostraba en ese momento la pantalla de inicio: la de un comercio o la tarjeta general. Lo registramos con el comercio que puso el sello y la fecha. Cuando es el comercio quien escanea su código, no se registra nada de eso.

No se registra ninguna posición ni ninguna distancia: dos comercios bastan para responder. Estas líneas sirven únicamente para calcular, en cifras globales, cuántas veces la pantalla de inicio mostró el comercio correcto, nunca para describir sus costumbres. Se basan en nuestro interés legítimo en comprobar que una función que adivina no engaña a quienes la usan. Se borran a los 180 días, y con su cuenta si la suprime antes.

Los fondos de mapa los sirve OpenFreeMap, a partir de los datos de OpenStreetMap, bajo licencia ODbL. Mostrar un mapa envía una petición a ese proveedor, que ve por tanto su dirección IP y la zona que está mirando.

Cuando un comerciante guarda la dirección de su comercio, la convertimos en coordenadas en el IGN para Francia, y en Nominatim, servicio de la fundación OpenStreetMap, para Bélgica. Son direcciones de comercios, nunca la suya.

No enviamos nada mientras no haya aceptado las notificaciones, y nada sobre un tema que haya dejado apagado. Hay tres temas: sus tarjetas (una recompensa que le espera o una tarjeta que va a cerrarse), el concurso (un cierre que se acerca, su resultado o un cupón que va a caducar) y Descubrimiento.

Para entregarle un mensaje, registramos su dispositivo, como explica la sección «Su dispositivo», y confiamos su testigo al servicio de notificaciones de Apple o de Google, que ve ese testigo y el contenido del mensaje. Ese contenido nunca dice más de lo que mostrará la pantalla de su teléfono. Las notificaciones de Descubrimiento son la excepción: las muestra su propio teléfono, sin pasar por nosotros ni por esos servicios.

Conservamos noventa días el rastro de lo enviado, para no enviarle dos veces lo mismo. Lo apaga todo desde Perfil y luego Notificaciones, o desde los ajustes de su teléfono.

El concurso Oktapus es gratuito y está reservado a personas que tienen una cuenta Oktapus, residen en uno de los países donde está abierto (Bélgica, Francia) y tienen al menos 18 años: un dispositivo sin cuenta no puede participar. Los comerciantes asociados y los miembros de su equipo no pueden participar en él. En su primera participación, la aplicación le pide su país de residencia, que confirme que tiene la edad mínima de ese país y que acepte las bases, que usted lee en la aplicación, pestaña Concurso. No pedimos su fecha de nacimiento ni comprobamos su edad con un documento: cuenta su confirmación, y un premio obtenido con una declaración falsa queda anulado.

Para que funcione, tratamos lo siguiente.

• Su declaración: el país de residencia declarado, la edad mínima que confirmó y la fecha de esa confirmación, la versión de las bases que aceptó y la fecha de esa aceptación. Se copia en cada participación, como prueba de lo que valía ese día.
• Su participación: el concurso, la fecha, la respuesta elegida y si era correcta, y, si lo dejó por otro, la fecha de ese cambio.
• Su resultado: ganado, perdido o descartado por una respuesta errónea.
• Sus cupones: el comercio donde se gasta, su importe, su fecha de caducidad, su estado y, una vez canjeado, la fecha y el miembro del equipo que lo canjeó.
• La exclusión de los comerciantes: en su participación y en el sorteo, comprobamos si su cuenta es propietaria o miembro del equipo de un comercio en Oktapus. Esta comprobación lee los accesos de su cuenta a Oktapus Pro y no registra nada más.

Para cada concurso conservamos también el valor aleatorio usado para el sorteo, el número de participantes y el número de respuestas correctas, para que el sorteo pueda rehacerse y verificarse. Esas cifras no designan a nadie.

La participación, la declaración, el sorteo y el cupón se basan en la ejecución de las bases que usted acepta al jugar, artículo 6.1.b. El rastro del sorteo y el descarte de participaciones fraudulentas se basan en nuestro interés legítimo, artículo 6.1.f. Las notificaciones del concurso se basan en su consentimiento. No se publica ninguna lista de ganadores y su nombre nunca se muestra. Si gana, su nombre y la inicial de su apellido, con la región del concurso, se comunican a quien lo solicite por escrito, como prevén las bases, sobre la base de nuestro interés legítimo en demostrar que los cupones anunciados se han atribuido de verdad, artículo 6.1.f. El comercio donde se gasta su cupón ve ese cupón cuando lo escanea, no su nombre ni su dirección.

Sus participaciones y sus resultados permanecen mientras exista su cuenta y desaparecen con ella. Un cupón es válido un mes. Al suprimir su cuenta, un cupón no canjeado se borra. Un cupón canjeado queda en la contabilidad del comercio, sin designarle ya.

Si denuncia un comercio, registramos el comercio, el motivo elegido, el comentario que añada si lo hay, la fecha, y su cuenta o, si no tiene cuenta, el identificador de instalación de su teléfono. Una persona de nuestro equipo recibe un aviso por correo y lee la denuncia.

Estos datos sirven para tramitar la denuncia y para distinguir a diez personas de una sola que denuncia diez veces, sobre la base de nuestro interés legítimo en retirar un contenido ilícito o engañoso. La denuncia permanece en el historial del comercio afectado; cuando su cuenta se suprime, deja de designarle.

Cada instalación de la aplicación crea un identificador propio y lo guarda en el teléfono. Solo se nos envía si al menos una notificación está activada y su teléfono las autoriza, junto con el testigo de notificación, la plataforma, el idioma de la aplicación, la zona horaria y la versión de la aplicación. El testigo sirve para localizarle, el idioma para escribirle en el suyo, la zona horaria para escribirle a una hora razonable donde usted está, y el identificador para distinguir sus teléfonos entre sí. Si denuncia un comercio sin tener cuenta, el identificador acompaña también la denuncia.

No está vinculado a ningún identificador publicitario y no viaja a ningún tercero; solo el testigo se confía al servicio de notificaciones. El registro del dispositivo se borra cuando apaga todas las notificaciones, cuando cierra la sesión, cuando pide la supresión de su cuenta y cuando el servicio de notificaciones nos informa de que la aplicación ha dejado el dispositivo.

Si abre con la cámara de su teléfono el cartel de un comercio, o si acerca su teléfono a su tarjeta sin contacto, sin tener la aplicación, llega a una página de este sitio que le nombra el comercio antes de proponerle instalar nada.

Para que ese comercio le espere la primera vez que abra la aplicación, creamos un testigo de un solo uso, válido quince minutos, que designa un comercio y un gesto, nunca a una persona. En Android viaja en el enlace de la tienda de aplicaciones. En iPhone se copia en su portapapeles, a falta de otro camino: la aplicación lo lee una vez en el primer arranque y después no lo toca más.

Un código o una tarjeta sin contacto vale un sello, una sola vez. Por eso contamos los intentos por cuenta, por dirección de correo y por dirección IP, que hacemos ilegible antes de contarla, limitamos el ritmo de las páginas públicas y el número de sellos que un cliente puede recibir de un mismo comercio en diez minutos, y conservamos esos contadores tres días.

Sirven para rechazar una petición de más. No sirven para construir un perfil, y no se usan para nada más.

También observamos el uso de cada tarjeta (cuándo se unieron sus clientes, quién los inscribió, si vuelven de un día para otro) para saber si un comercio tiene actividad real o es una prueba. Esto se basa en nuestro interés legítimo en conocer el uso real del servicio, no utiliza ninguna dirección IP y no sirve para nada más.

No vendemos nada y no compartimos nada con fines publicitarios. Los únicos terceros que intervienen son los que hacen funcionar el servicio, cada uno para una tarea precisa.

• Supabase, para la base de datos, alojada en la Unión Europea.
• Vercel, para el alojamiento del sitio, del espacio de comercios, del espacio de clientes y de nuestra interfaz de programación, ejecutados en la región de Fráncfort.
• Resend, para el envío de los correos: códigos de inicio de sesión, código de supresión, copia de sus datos, avisos de denuncia a nuestro equipo y, para un comerciante suscrito, los correos de facturación y del kit.
• Stripe (Stripe Payments Europe, Limited, en Irlanda), para el pago de la suscripción de un comerciante, sus facturas y el cálculo del IVA. Stripe recibe el nombre, la dirección de correo y la dirección de facturación, la dirección de envío, el número de IVA y el medio de pago. Para sus propias obligaciones, como la prevención del fraude y sus deberes legales, Stripe actúa como responsable del tratamiento independiente, según su propia política de privacidad.
• El sistema VIES de la Comisión Europea, que comprueba el número de IVA de un comerciante ante la administración tributaria de su país.
• El transportista que entrega el kit, que recibe el nombre del destinatario y la dirección de envío.
• Apple y Google, para el inicio de sesión que elige y para la entrega de las notificaciones.
• OpenFreeMap, el IGN y Nominatim, para los fondos de mapa y para las direcciones de los comercios.
• Sentry (Functional Software, Inc.), para los informes de error de la aplicación, de Oktapus Pro, del sitio web y de nuestra interfaz de aplicación, almacenados en su región de datos de la Unión Europea. Un informe describe el fallo (la versión, el modelo de dispositivo y el sistema, el lugar del código) y se depura antes de enviarse: ni nombre, ni dirección de correo electrónico, ni ubicación, ni identificador de cuenta, ni token de tarjeta. Hemos pedido a Sentry que no conserve la dirección IP del dispositivo.

Y los comerciantes, que son el objeto mismo del servicio: un comerciante no ve ni su dirección de correo, ni su nombre, ni los demás comercios donde tiene una tarjeta. Cuando su equipo escanea su código, en Oktapus Pro o en el sitio, ve el estado de su tarjeta en su comercio. Su espacio le muestra números: miembros de su programa, sellos del día y recompensas entregadas. El comercio donde se gasta un cupón del concurso ve ese cupón cuando lo escanea.

La base de datos permanece en la Unión Europea, y nuestros servidores se ejecutan en Fráncfort.

Algunos de los proveedores nombrados arriba están establecidos en Estados Unidos. Las transferencias que de ello resultan se apoyan en las cláusulas contractuales tipo de la Comisión Europea, o en el marco de protección de datos entre la Unión Europea y Estados Unidos cuando el proveedor está certificado en él. Puede pedirnos copia de esas garantías escribiendo a hello@fideloop.app.

• Su cuenta, sus tarjetas y sus participaciones en el concurso: mientras exista su cuenta.
• Tras una solicitud de supresión de una cuenta: treinta días, y luego el borrado. Esa ventana existe para que pueda volver atrás.
• Un dispositivo usado sin cuenta, cuando pide su supresión: borrado inmediato, ya que ningún inicio de sesión le permitiría volver.
• Sus sellos, tras el borrado: no se suprimen sino que se desvinculan de usted. Al comerciante le queda una visita sin cliente, reducida al día, porque sus contadores y su contabilidad no pueden cambiar retroactivamente.
• Sus cupones del concurso: un mes de validez. Al borrado, un cupón no canjeado se suprime, y un cupón canjeado queda en el comercio sin designarle ya.
• Su ubicación: nunca se conserva.
• La medición de la pantalla de inicio: 180 días.
• El rastro de los códigos ya usados: siete días. El de las respuestas de las tarjetas sin contacto: un día.
• Los códigos de inicio de sesión: cinco minutos. Los códigos y testigos de la página de supresión, y los testigos de instalación: quince minutos.
• Los testigos de notificación: hasta que apague las notificaciones o cierre la sesión, o hasta que el servicio de notificaciones nos diga que el dispositivo ya no existe.
• El historial de notificaciones enviadas: noventa días.
• El rastro de una copia de sus datos, que sirve para contar las copias del día: noventa días.
• Los contadores contra el abuso: tres días.
• Una denuncia: en el historial del comercio afectado, sin designarle ya tras el borrado de su cuenta.
• Los registros técnicos de nuestros alojadores: unas semanas, según el plazo que aplique cada uno.
• Los datos de facturación y de envío de un comerciante: mientras exista su comercio y, después, treinta días tras su cierre. Quedan entonces el identificador de cliente en Stripe, el país y el número de IVA, que vinculan las facturas al comercio.
• Los documentos contables de un comerciante de pago: siete años, como impone la ley belga.

Puede, en cualquier momento, acceder a sus datos, hacerlos rectificar, pedir su supresión, pedir la limitación de su tratamiento, oponerse a un tratamiento basado en nuestro interés legítimo, retirar un consentimiento que haya dado y recibir una copia de sus datos en un formato legible por máquina.

Dos de esos derechos se ejercen sin escribirnos: la copia de sus datos se envía desde la aplicación, tres veces al día como máximo, y la supresión se pide desde la aplicación, o desde la página prevista para ello en este sitio, aunque no tenga la aplicación.

Para todo lo demás, escriba a hello@fideloop.app. Respondemos en el plazo de un mes, prorrogable dos meses para una solicitud compleja, en cuyo caso se lo decimos antes de que termine el primero.

Si nuestra respuesta no le satisface, tiene derecho a presentar una reclamación ante una autoridad de protección de datos: la de su país de residencia, la de su lugar de trabajo o la del lugar donde considere que se han vulnerado sus derechos.

• En Bélgica: Autoridad de Protección de Datos, rue de la Presse 35, 1000 Bruselas, contact@apd-gba.be, www.autoriteprotectiondonnees.be.
• En Francia: Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

También puede acudir directamente al tribunal competente.

Desde la aplicación: Perfil y luego Eliminar mi cuenta. Sin la aplicación: la página de supresión de este sitio, que le envía un código de seis cifras para comprobar que la dirección es suya.

Para una cuenta, el borrado se programa a treinta días. Desde la solicitud, sus dispositivos se desconectan, sus testigos de notificación y las notificaciones pendientes se borran, y se avisa a Apple si iniciaba sesión con Apple. Puede volver atrás hasta el último día. Pasado ese plazo, sus tarjetas, sus participaciones en el concurso, sus cupones no canjeados, sus ajustes, la medición de la pantalla de inicio y su dirección desaparecen. Si formaba parte del equipo de un comercio, se le retira el acceso y los sellos que puso dejan de designarle.

Si usa la aplicación sin cuenta, la supresión es inmediata: ningún inicio de sesión le permitiría volver durante un plazo.

Si usted es el último propietario de un comercio, la misma página le pregunta qué ocurre con ese comercio. Mientras siga abierto, su parte de cliente se borra pero su cuenta se mantiene, para que el comercio conserve un propietario. Cerrarlo es inmediato y sin vuelta atrás: ya no se puede poner ningún sello allí, su suscripción termina y, treinta días después, las tarjetas en curso de sus clientes se archivan, el equipo pierde su acceso y la descripción y la dirección del comercio se borran.

El sitio web de OKTAPUS utiliza cookies estrictamente necesarias, una cookie que recuerda su idioma y otra que guarda su respuesta al aviso de consentimiento para dejar de preguntárselo. No se deposita ninguna cookie publicitaria ni se comparte ninguna con terceros. Si inicia sesión en el espacio de clientes o en el espacio de comercios, una cookie de conexión estrictamente necesaria le mantiene conectado hasta un año. Ningún script de la página puede leerla, y se borra cuando cierra la sesión. En el escáner del espacio de comercios, su elección de sonido activado o desactivado se guarda en el almacenamiento del navegador de ese móvil. No contiene nada más y nunca se nos envía.

Contamos las visitas de este sitio con nuestra propia herramienta, alojada en Europa y utilizada únicamente por nosotros. No instala ninguna cookie ni lee nada en su dispositivo, por eso no se le muestra ningún aviso. Registra la página consultada, el sitio del que viene reducido a su nombre de dominio, el tiempo que la página permaneció en pantalla, su país, su navegador y el tipo de dispositivo. Su dirección IP se utiliza una sola vez en nuestro servidor para deducir ese país y una huella válida durante el día: no se conserva en ningún sitio, y esa huella no puede recalcularse al día siguiente. También contamos cuántos visitantes aceptan o rechazan el aviso de consentimiento, como un simple total: nada de ese recuento permite reconocerle.

Si acepta el aviso, guardamos además un identificador aleatorio en su dispositivo, durante trece meses como máximo. Nos permite ver que el mismo navegador ha vuelto, en qué página llegó y qué acciones realizó en este sitio. No contiene nombre ni dirección de correo, y nunca se cruza con la medición de audiencia descrita arriba, que sigue siendo anónima. Hay una sola excepción: si abre un comercio o se une a la tarjeta de un comercio desde este sitio, su visita queda vinculada a ese comercio. Para un comerciante, queda entonces vinculada a la cuenta de su comercio, lo que nos dice cómo nos encontró. Para un cliente, solo nos dice si la tarjeta de ese comercio la usan personas que vuelven, sin nombrarle. Esta información se queda en el equipo de Oktapus y nunca se transmite al comerciante. Puede revocarlo cuando quiera desde el enlace Cookies al pie de cualquier página: el identificador se borra de inmediato y no se registra nada más.

Altis Koten SRL, Traverse d'Esope 6, 1348 Ottignies-Louvain-la-Neuve, Belgique. Por correo: hello@fideloop.app.

Esta página puede modificarse. Cuando el cambio es importante, se lo avisamos en la aplicación y por correo antes de que surta efecto, y la fecha de la parte superior cambia en cada revisión.