Política de Privacidad

1. Quién responde por cada dato

Wappoints es operado por Tomás Barcojo, CUIT 23-41403708-9, con domicilio en Club El Pinar, Lote 321, Santo Tomé, Santa Fe, Argentina.

Respondemos nosotros por todos los datos que hay en Wappoints, tanto los de la cuenta del comercio como los de sus clientes:

• •Los datos de la cuenta del comercio (el negocio y las personas de su equipo) nos los da el propio comercio al contratar el servicio.
• •Los datos de los clientes finales entran de dos maneras: los carga el comercio en el mostrador o los da el propio cliente cuando se registra por WhatsApp. En los dos casos quedan en una base que administramos nosotros y que usamos para hacer funcionar el programa de puntos de ese comercio. El comercio ve y usa los datos de sus clientes en el panel, y puede descargar una copia en Excel para llevar su programa. Esa copia queda bajo su responsabilidad: la usa solo para atender a sus clientes, la cuida, no se la da a terceros y la borra cuando ya no la necesita. La base sigue siendo la que administramos nosotros y por la que respondemos.

Para vos eso significa una sola cosa práctica: si sos cliente de un comercio y querés acceder a tus datos, corregirlos o darlos de baja, escribinos a nosotros y lo resolvemos nosotros, sin que tengas que reclamárselo al comercio. Cómo hacerlo está en el punto 9.

2. Qué datos tratamos

2.1 Del comercio y su equipo

• •Del negocio: nombre, dirección, teléfono, email, rubro, y opcionalmente razón social y CUIT.
• •De cada persona del equipo: nombre y apellido, nombre de usuario, email, teléfono y foto de perfil si la carga.
• •Datos técnicos de la sesión: dirección IP y navegador desde el que se inicia sesión, para poder cerrar sesiones y detectar accesos indebidos.

2.2 Del cliente final

• •Nombre y apellido, y número de documento, que es lo que permite identificarlo en el mostrador.
• •Número de WhatsApp y email. Con el número de WhatsApp usa el programa: se registra, consulta su saldo y canjea. El email es el canal por el que recibe avisos de su saldo y de sus premios cuando no guardó la tarjeta en el celular. Quien se registra por WhatsApp da los dos, porque con el email inicia sesión; quien es dado de alta por el comercio en el mostrador puede no tener email.
• •Fecha de nacimiento, si se registra por WhatsApp: se pide siempre para confirmar que tiene al menos 16 años, y habilita los premios de cumpleaños que tenga el comercio.
• •Su actividad dentro del programa: puntos sumados y canjeados, premios y sucursal habitual.

3. Para qué los usamos

• •Hacer funcionar el programa: identificar al cliente, llevar su saldo de puntos y registrar canjes.
• •Avisarle al cliente lo que pidió que le avisemos: puntos acreditados, premios disponibles, puntos por vencer y promociones del comercio, según las preferencias que él mismo elige.
• •Emitir y actualizar su tarjeta digital para Apple Wallet o Google Wallet.
• •Cobrar la suscripción del comercio y, cuando corresponda, la de Wappoints+.
• •Dar soporte, prevenir fraude y cumplir obligaciones legales, contables e impositivas.

No usamos los datos para publicidad de terceros ni para armar perfiles fuera del programa de puntos al que el cliente se sumó.

4. Con quién los compartimos

No vendemos datos personales. Los compartimos solamente con los proveedores que hacen falta para prestar el servicio, y solo con lo que cada uno necesita:

• •Meta (WhatsApp Business Platform), para los mensajes que van y vienen por WhatsApp.
• •Mercado Pago, nuestro proveedor de pagos, para cobrar las suscripciones.
• •Resend, para enviar los emails que manda el sistema.
• •Apple y Google, para emitir la tarjeta digital en el celular del cliente.
• •Nuestro proveedor de infraestructura, donde corren los servidores y la base de datos.
• •El comercio en el que el cliente se registró: ve sus datos en el panel y puede descargar una copia con nombre, documento enmascarado, email, puntos y actividad.

También podemos entregarlos cuando lo exija una orden judicial o una autoridad competente. Algunos de estos proveedores están fuera de la Argentina, así que puede haber transferencia internacional de datos; en esos casos elegimos proveedores con compromisos contractuales de protección equivalentes.

5. Datos de pago

Los datos de la tarjeta se cargan en el formulario de nuestro proveedor de pagos — hoy, Mercado Pago — y viajan directo a él. Nosotros no vemos ni almacenamos el número de tarjeta, su vencimiento ni su código de seguridad: guardamos únicamente el identificador que ese proveedor nos devuelve para la suscripción, el estado del cobro y el monto.

6. Cuánto tiempo los conservamos

Mientras la cuenta esté activa, los datos se conservan para poder prestar el servicio. Cuando un dato se da de baja deja de estar disponible en el servicio, y se retiene por un tiempo acotado para poder revertir un error y para cumplir con las obligaciones contables e impositivas que exigen conservar los comprobantes. Vencido ese plazo se elimina.

7. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos: todo el tráfico viaja cifrado, las contraseñas se guardan con funciones de hash y nunca en texto plano, el acceso está separado por roles, y la base aísla a cada comercio de los demás a nivel del motor de base de datos, no solo de la aplicación. Ningún sistema es infalible: si detectáramos una brecha que afecte datos personales, lo comunicamos a los afectados y a la autoridad de control.

8. Cookies y medición

Usamos cookies de Meta y de Google para medir el resultado de nuestros anuncios. Además contamos las visitas al sitio de forma agregada, sin cookies. La pantalla de contratación de Wappoints+ queda expresamente fuera de esa medición. El panel del comercio sí usa cookies, pero únicamente las necesarias para mantener la sesión iniciada. Dentro del panel también registramos, sin cookies, qué pantallas se usan y qué pasos de la configuración se completan, asociados al número de comercio y nunca a datos de sus clientes, para mejorar el producto.

Nuestros servidores registran en sus archivos técnicos la dirección IP, el país aproximado, el navegador y la página que se visita. Usamos esos registros solo para detectar tráfico automático y accesos indebidos y para entender de dónde llegan las visitas. Los conservamos por un período breve, no los usamos para identificarte ni los compartimos con terceros con otros fines.

9. Tus derechos

Como titular de los datos podés pedir acceder a ellos, rectificarlos, actualizarlos o solicitar su supresión. Para hacerlo escribinos a [email protected], indicando qué pedís y desde qué dirección o número estás registrado. Respondemos dentro de los plazos de la ley 25.326: diez días corridos para un pedido de acceso y cinco días hábiles para uno de rectificación o supresión.

El titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto, conforme lo establecido en el artículo 14, inciso 3 de la Ley N.º 25.326.

La Agencia de Acceso a la Información Pública, en su carácter de órgano de control de la Ley N.º 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Cambios en esta política

Podemos actualizar esta política. Cuando el cambio sea significativo lo avisamos por email a las cuentas activas antes de que entre en vigencia. La fecha de la última actualización está arriba de todo, así que siempre podés ver si cambió desde la última vez que la leíste.