Última actualización: 9 de octubre de 2026.
Este documento unifica la Política de privacidad, el Acuerdo de Encargo de Tratamiento (DPA) y la Lista de subencargados de Fidelyo.
Esta política explica cómo Fidelyo trata datos personales en relación con su web, su plataforma SaaS, el soporte, la contratación y los programas de fidelización gestionados por los Comercios que usan Fidelyo.
Para los tratamientos propios de Fidelyo, el responsable es:
Greenex Consulting LLC
1209 Mountain Road PL NE STE R, Albuquerque, NM 87110, United States
Contacto de privacidad: soporte@getfidelyo.com
Este contacto no implica la designación formal de un Delegado de Protección de Datos, salvo que lo comuniquemos expresamente.
Aunque somos una entidad estadounidense, tratamos datos de personas en la Unión Europea (Comercios y sus Clientes Finales) y aplicamos los principios del RGPD a ese tratamiento.
Fidelyo actúa de dos formas distintas:
Si te has unido a una tarjeta de fidelización de un negocio, el responsable principal de la información de ese programa es el Comercio, no Fidelyo.
| Identificación | Nombre, apellidos, empresa, cargo, email, teléfono |
| Facturación | Dirección, NIF/VAT, plan contratado, historial de facturación |
| Pago | Datos tokenizados gestionados directamente por Stripe (no almacenamos el número completo de tarjeta) |
| Soporte | Comunicaciones con soporte@getfidelyo.com |
| Técnicos | IP, dispositivo, navegador, logs y eventos de seguridad |
| Identificación | Nombre, email y/o teléfono, según lo que pida el Comercio |
| Programa | Identificador de tarjeta, local/comercio asociado, sellos, puntos, recompensas, visitas, canjes |
| Técnicos | Datos básicos necesarios para el funcionamiento y seguridad de la tarjeta digital |
Fidelyo no necesita, por defecto, categorías especiales de datos (salud, ideología, etc.). Los Comercios no deben introducir este tipo de datos en sus programas.
Tratamos datos para: crear y gestionar cuentas y tarjetas digitales; gestionar sellos, puntos y campañas; procesar pagos y facturación; prestar soporte; mantener la seguridad de la plataforma y detectar fraude o abuso; mejorar el servicio; y cumplir obligaciones legales, fiscales y contables.
No vendemos datos personales a terceros. Compartimos los datos estrictamente necesarios con los proveedores que nos permiten operar el Servicio — ver el detalle completo en la Lista de Subencargados: Supabase (base de datos, UE), Vercel (hosting), Stripe (pagos), Resend (email transaccional), y Apple Inc. / Google LLC (entrega de la tarjeta en Apple Wallet / Google Wallet).
Compartimos además con Google LLC y Meta Platforms Ireland Ltd. lo justo para que reconozcan tu alta o tu pago como la conversión de su anuncio: la dirección de correo y, con Meta, también el teléfono, el nombre, la ciudad, el país, el código postal y un identificador interno del comercio, cifrados (hash) y nunca en claro, además de la dirección IP y el navegador, que van sin cifrar. A Google solo se envía si aceptaste el aviso de cookies. Para Meta depende de dónde entres: desde el Espacio Económico Europeo, el Reino Unido o Suiza también hace falta que aceptes; desde el resto del mundo se envía salvo que pulses «Rechazar».
Fidelyo es prestado por una sociedad ubicada en Estados Unidos, y algunos proveedores (Stripe, Resend, Apple, Google) tratan datos desde EE.UU. Cuando se produzcan transferencias fuera del Espacio Económico Europeo y resulten aplicables las normas europeas de protección de datos, adoptamos garantías adecuadas: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos válidos reconocidos por la normativa. Greenex Consulting LLC no está certificada bajo el EU-U.S. Data Privacy Framework; no afirmamos lo contrario en ningún canal.
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a soporte@getfidelyo.com.
Si tu solicitud se refiere a un programa de fidelización gestionado por un Comercio concreto (eres Cliente Final), podemos remitir tu solicitud a ese Comercio, que es el responsable de tus datos en ese contexto. Si estás en la Unión Europea, también puedes reclamar ante tu autoridad de protección de datos.
Aplicamos medidas técnicas y organizativas razonables: control de accesos, cifrado en tránsito, copias de seguridad, monitorización y procedimientos de respuesta a incidentes. Ningún sistema es absolutamente seguro; si eres Comercio, eres responsable de proteger tus propias credenciales y las de tu equipo.
Fidelyo no está dirigido a menores de edad. Los Comercios no deben configurar programas dirigidos a menores ni recopilar sus datos sin cumplir la normativa aplicable.
Podemos actualizar esta política para reflejar cambios legales o del Servicio. Si el cambio es relevante, lo comunicaremos por email o mediante un aviso en el panel.
Para cualquier consulta sobre privacidad: soporte@getfidelyo.com.
Última actualización: 26 de junio de 2026.
Este Acuerdo forma parte de la contratación de Fidelyo y regula el tratamiento de datos personales que Fidelyo realiza por cuenta del Comercio respecto de sus Clientes Finales y usuarios asociados al programa de fidelización. Se aplica automáticamente a todo Comercio que use Fidelyo para tratar datos de Clientes Finales, sin necesidad de firma separada, salvo que se acuerde lo contrario por escrito.
Encargado del tratamiento: Greenex Consulting LLC, New Mexico LLC, con domicilio en 1209 Mountain Road PL NE STE R, Albuquerque, NM 87110, United States.
Responsable del tratamiento: el Comercio que contrata Fidelyo y decide los fines y medios esenciales de su programa de fidelización.
El Comercio actúa como responsable del tratamiento respecto de los datos de sus Clientes Finales: decide la finalidad del programa, los datos solicitados, las reglas de fidelización y las bases legales aplicables. Fidelyo actúa como encargado del tratamiento cuando trata esos datos por cuenta del Comercio para prestar la plataforma, y como responsable independiente respecto de los datos propios de su relación con el Comercio (facturación, soporte, seguridad, cumplimiento legal).
El objeto del tratamiento es permitir al Comercio crear, gestionar y operar su programa digital de fidelización mediante Fidelyo. El tratamiento dura mientras la cuenta del Comercio esté activa y, tras la cancelación, durante un máximo de 90 días para exportación, supresión, cumplimiento legal o defensa frente a reclamaciones, salvo obligación legal de conservación.
Fidelyo tratará los datos para: crear y gestionar tarjetas digitales; registrar altas de Clientes Finales; gestionar sellos, puntos y recompensas; permitir comunicaciones relacionadas con el programa; prestar soporte técnico; mantener la seguridad de la plataforma; y generar métricas para el Comercio — siempre conforme a las instrucciones documentadas del Comercio.
Interesados: Clientes Finales del Comercio, sus usuarios internos y contactos técnicos o comerciales. Datos: nombre, email, teléfono, identificador de tarjeta, local asociado, sellos, puntos, recompensas, visitas, canjes, y datos técnicos básicos necesarios para seguridad y funcionamiento. Por defecto, Fidelyo no trata categorías especiales de datos; el Comercio se obliga a no introducirlas sin autorización expresa y por escrito de Fidelyo.
Fidelyo tratará los datos únicamente conforme a las instrucciones documentadas del Comercio (estos Términos, la configuración de la plataforma y solicitudes de soporte). Si Fidelyo considera que una instrucción infringe la normativa aplicable, podrá advertir al Comercio y suspender su ejecución hasta recibir instrucciones válidas.
El Comercio autoriza a Fidelyo a utilizar los subencargados necesarios para prestar el Servicio. La lista actualizada se publica en getfidelyo.com/privacidad/#subencargados. Cuando se incorpore un nuevo subencargado que afecte de forma relevante al tratamiento, Fidelyo podrá comunicarlo al Comercio; si el Comercio se opone por motivos razonables de protección de datos, deberá comunicarlo por escrito a soporte@getfidelyo.com, y si no fuera posible resolver la objeción, cualquiera de las partes podrá cancelar el servicio afectado.
El Comercio reconoce que Fidelyo es prestado por una sociedad ubicada en Estados Unidos y que determinados datos podrán tratarse, alojarse o accederse desde allí. Cuando el tratamiento implique transferencias fuera del Espacio Económico Europeo y resulten aplicables las normas europeas, Fidelyo adoptará garantías adecuadas (Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos válidos). Greenex Consulting LLC no está certificada bajo el EU-U.S. Data Privacy Framework a la fecha de esta versión.
Fidelyo aplicará medidas técnicas y organizativas apropiadas según el estado de la técnica, los costes, la naturaleza y los riesgos del tratamiento. Notificará al Comercio, sin dilación indebida, cualquier violación de seguridad de datos personales de la que tenga conocimiento y que afecte a datos tratados por su cuenta, incluyendo naturaleza del incidente, datos afectados y medidas adoptadas. El Comercio será responsable de notificar a autoridades o interesados cuando legalmente corresponda.
Finalizado el servicio, Fidelyo suprimirá, anonimizará o devolverá los datos tratados por cuenta del Comercio, salvo obligación legal de conservación. Fidelyo pondrá a disposición del Comercio información razonable para acreditar el cumplimiento de este Acuerdo; cualquier auditoría deberá ser razonable, proporcionada, notificada con antelación y sujeta a confidencialidad.
Cada parte responde por los incumplimientos que le sean imputables conforme a la normativa aplicable y al contrato principal. El Comercio mantendrá indemne a Fidelyo frente a reclamaciones derivadas de instrucciones ilícitas, ausencia de base legal, comunicaciones no consentidas o configuración indebida de su programa de fidelización.
Para cuestiones relativas a este Acuerdo: soporte@getfidelyo.com.
Última actualización: 26 de junio de 2026.
Estos son los proveedores que Fidelyo utiliza realmente para prestar el Servicio, conforme al Acuerdo de Encargo de Tratamiento. Actualizamos esta lista cuando incorporamos, sustituimos o eliminamos un proveedor.
| Proveedor | Servicio | Ubicación | Datos tratados |
|---|---|---|---|
| Supabase | Base de datos y autenticación | UE (Irlanda, AWS eu-west-1) | Datos de cuenta, Clientes Finales, logs técnicos |
| Vercel Inc. | Hosting de la aplicación | Red global (CDN), EE.UU. | Datos de tráfico y logs de aplicación |
| Stripe | Procesamiento de pagos y facturación | UE / EE.UU. | Datos de pago y facturación (tokenizados) |
| Resend | Envío de emails transaccionales | EE.UU. | Email, nombre, eventos de envío |
| Apple Inc. | Entrega de la tarjeta en Apple Wallet | EE.UU. / global | Datos técnicos y de pase, según configuración |
| Google LLC | Entrega de la tarjeta en Google Wallet | EE.UU. / global | Datos técnicos y de pase, según configuración |
Procuramos seleccionar proveedores con medidas razonables de seguridad, confidencialidad y protección de datos, y exigimos a cada uno obligaciones de protección de datos sustancialmente equivalentes a las de nuestro DPA.
Si incorporamos, sustituimos o eliminamos un proveedor de forma que afecte de forma relevante al tratamiento de datos de un Comercio, lo comunicaremos por medios razonables conforme al DPA. Puedes escribirnos a soporte@getfidelyo.com si quieres que te avisemos de cambios futuros.