Política de privacidad

Esta política describe los datos que Stampliz trata — en el sitio stampliz.com, en el espacio del comercio y en la aplicación móvil Stampliz — por qué, con quién y durante cuánto tiempo. Stampliz está editado por Altu Studio (Max Brachais).

Última actualización: 17 de agosto de 2026

Nuestros dos papeles

Stampliz tiene dos papeles, y la distinción cambia tus derechos. Sobre los datos de TU cuenta de comercio, somos responsables del tratamiento. Sobre los datos de los clientes de tu comercio, que tú introduces o recoges mediante tus tarjetas, el responsable eres tú: nosotros los alojamos y los tratamos por tu cuenta, únicamente siguiendo tus instrucciones, en calidad de encargados del tratamiento.

Los datos que tratamos

Esta lista es exhaustiva y está extraída del propio código del servicio, no de una plantilla. No recogemos nada más.

Tu cuenta de comercio

Dirección de correo electrónico — identifica la cuenta y sirve para iniciar sesión.
Nombre del comercio y dirección postal, tal como los introduces.
Idioma y país del espacio del comercio, para dar formato a las fechas y los importes.
Contraseña, almacenada con hash. No podemos leerla.

Los clientes de tu comercio

Nombre del cliente.
Teléfono y correo electrónico, cuando tú o el cliente los facilitáis.
Número de sellos, fecha del primer y del último sello.
Recompensas obtenidas y recompensas efectivamente entregadas.

Estos datos son de tus clientes, no nuestros. Tú eres el responsable; nosotros los tratamos por tu cuenta y los borramos junto con tu cuenta.

El contenido de tu tarjeta

Nombre mostrado, color, número de sellos necesarios, texto de la recompensa.
Logotipo e imagen de banner que subes.
Ofertas y mensajes que decides enviar a los titulares de tus tarjetas.

Facturación

Correo de facturación e historial de tu suscripción.
Ningún dato de tarjeta bancaria pasa por nuestros servidores: se introduce directamente en Stripe.

Los empleados del comercio

Un nombre o un apodo, el que el comerciante introduce al crear el acceso.
La fecha de creación del acceso y la de su revocación.
Las acciones realizadas con ese acceso: sellos puestos, recompensas entregadas.

Eso es todo. Ni correo, ni teléfono, ni fecha de nacimiento: un empleado se incorpora al comercio introduciendo un código, no creando una cuenta. Estos datos viven mientras exista el acceso y se borran junto con la cuenta del comerciante.

Datos técnicos

Registros del servidor: dirección IP, marca de tiempo y ruta solicitada, escritos automáticamente en cada petición.
Sirven para diagnosticar incidencias y para la seguridad, y se purgan automáticamente al cabo de unos días.

Por qué, y sobre qué base legal

Cada tratamiento responde a una finalidad concreta y a una base legal según el RGPD.

Crear y servir tus tarjetas, registrar los sellos, entregar las recompensas: Ejecución del contrato
Gestionar tu cuenta, autenticarte, proteger tu sesión: Ejecución del contrato
Enviar a las tarjetas de tus clientes las notificaciones que tú activas: Ejecución del contrato
Facturar y cobrar tu suscripción: Ejecución del contrato
Conservar los documentos contables: Obligación legal
Responder a las solicitudes que nos envías por correo: Interés legítimo
Diagnosticar incidencias, prevenir el fraude de sellos: Interés legítimo

Lo que la aplicación pide en tu teléfono

Un permiso solicitado no es un dato recogido. Esto es lo que hace cada uno, y dónde se detiene.

Cámara — escanear los códigos QR de fidelidad y fotografiar el diseño de tu tarjeta. Ninguna imagen sale del dispositivo salvo la que elijas como logotipo o banner.
Fotos — elegir un logotipo o un banner de tu galería. No leemos ninguna otra foto.
Bloqueo de la aplicación — puedes exigir la autenticación biométrica de tu dispositivo al abrirla. Tu conexión se guarda en el espacio seguro del teléfono (Llavero de iOS, Keystore de Android); el dato biométrico lo gestiona el sistema operativo y nunca llega a nosotros.
La aplicación no recoge tu ubicación, ni tu agenda de contactos, ni la lista de tus aplicaciones, ni ningún identificador publicitario.

Ni rastreadores, ni reventa

La aplicación móvil Stampliz no contiene ningún SDK publicitario, ninguna herramienta de medición de audiencia ni ningún rastreador de terceros. El sitio stampliz.com no utiliza cookies de seguimiento. Nunca vendemos, alquilamos ni intercambiamos datos personales, y no hacemos publicidad segmentada.

Con quién se comparten los datos

Solo compartimos datos con los proveedores técnicos necesarios para que el servicio funcione, cada uno vinculado por contrato y actuando únicamente siguiendo nuestras instrucciones. Las transferencias fuera de la Unión Europea están amparadas por las cláusulas contractuales tipo de la Comisión Europea (CCT). Ningún otro destinatario, salvo requerimiento legal.

Supabase Inc.: Base de datos del servicio y almacenamiento de las imágenes de tarjeta.
Union européenne (Irlande)
Render Services, Inc.: Alojamiento de la API que sirve las tarjetas y registra los sellos.
Union européenne (Francfort)
Vercel Inc.: Alojamiento del sitio stampliz.com.
États-Unis (CCT)
Stripe, Inc. / Stripe Payments Europe Ltd.: Pago y facturación de la suscripción. Los datos de tarjeta bancaria se introducen en Stripe y nunca pasan por nuestros servidores.
Irlande / États-Unis (CCT)
Expo (650 Industries, Inc.): Distribución de las actualizaciones de la aplicación móvil.
États-Unis (CCT)
Apple Inc. / Google LLC: Distribución de las tarjetas en Apple Wallet y Google Wallet, y envío de las notificaciones a esas tarjetas.
États-Unis (CCT)

Durante cuánto tiempo

Ningún dato se conserva «por si acaso». Cada plazo indicado abajo tiene una razón.

Cuenta de comercio y contenido de tus tarjetas: durante toda la vida de la cuenta, y luego borrados en los 30 días siguientes a una solicitud de eliminación.
Clientes de tu comercio: mientras tu cuenta esté activa. Se borran junto con ella.
Registros técnicos: purgados automáticamente por nuestros proveedores de alojamiento al cabo de unos días. No conservamos ninguna copia en otro lugar.
Facturas y documentos contables: 10 años, plazo impuesto por el artículo L123-22 del Código de Comercio francés. Esta obligación sobrevive a la eliminación de la cuenta.

Tus derechos

El RGPD te otorga los siguientes derechos sobre los datos que te conciernen:

Acceder a tus datos y obtener una copia.
Rectificarlos si son inexactos.
Solicitar su supresión.
Solicitar la limitación de un tratamiento, u oponerte a él.
Recibir tus datos en un formato reutilizable (portabilidad).
Dar instrucciones sobre el destino de tus datos tras tu fallecimiento.

Para ejercer cualquiera de estos derechos, escríbenos desde la dirección de correo de tu cuenta: así verificamos que la solicitud proviene realmente de ti. Respondemos en el plazo de un mes. Si nuestra respuesta no te satisface, puedes presentar una reclamación ante la autoridad francesa de protección de datos, la CNIL (cnil.fr), o ante la autoridad de tu país de residencia.

Eliminar tu cuenta

Puedes solicitar la eliminación de tu cuenta y de los datos asociados en cualquier momento, desde la aplicación Stampliz o desde esta página. Aquí se explica qué se borra, qué debe conservarse legalmente y en qué plazo:

Solicitar la eliminación de mi cuenta

Seguridad

Las contraseñas se almacenan con hash y nunca en texto claro. Todos los intercambios entre la aplicación, el sitio y nuestra API van cifrados por HTTPS. El acceso a la base de datos está restringido y registrado. Ningún sistema es infalible: en caso de violación de datos que suponga un riesgo para tus derechos, te informaremos a ti y a la CNIL en los plazos previstos por el RGPD.

Menores

Stampliz es una herramienta profesional destinada a comercios. El servicio no se dirige a menores de 16 años y no recogemos conscientemente sus datos.

Modificaciones

Esta política puede evolucionar con el servicio. Cualquier modificación sustancial te será comunicada por correo o en la aplicación antes de su entrada en vigor. La fecha que aparece al principio de la página es la que da fe.

Max Brachais — 98 Boulevard de Suisse, 31200 Toulouse, France
contact@stampliz.com

← Volver al inicio