Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de la plataforma Wallet Flow es:

• Titular: Lucas Nuriel Carmagnola
• CUIL: 23-43967663-9
• Domicilio: Quilmes, Provincia de Buenos Aires, Argentina
• Correo electrónico de contacto: walletflow.arg@gmail.com

Wallet Flow es una marca comercial utilizada por el titular para la prestación de servicios de software. La marca no se encuentra registrada ante el Instituto Nacional de la Propiedad Industrial (INPI) al momento de esta publicación.

2. Marco legal aplicable

Esta Política se rige por la Ley Nacional de Protección de Datos Personales N.º 25.326, su Decreto Reglamentario N.º 1558/2001 y las normas concordantes de la República Argentina.

La Autoridad de Aplicación en materia de protección de datos personales es la Agencia de Acceso a la Información Pública (AAIP), ante la cual los titulares pueden ejercer sus derechos.

3. Datos que recolectamos

3.1. Datos de los comercios (usuarios del panel)

• Correo electrónico y contraseña (gestionados por Firebase Authentication, no almacenamos contraseñas en texto plano).
• Nombre del local comercial.
• Logotipos (cuadrado y horizontal).
• Colores de personalización de la tarjeta digital.
• Recompensa ofrecida y objetivo de sellos.
• Datos de contacto opcionales: Instagram, WhatsApp.
• Datos de suscripción: identificador de suscripción de Mercado Pago (preapproval_id), identificador del medio de pago (payment_method_id), correo electrónico asociado a Mercado Pago, estado del pago, plan contratado, fechas de alta, vencimiento y último pago.
• Identificador de usuario de Firebase (UID).

No almacenamos datos de tarjetas de crédito o débito. El procesamiento de pagos es realizado íntegramente por Mercado Pago, quien actúa como responsable independiente del tratamiento de los datos financieros.

3.2. Datos de los clientes finales de los comercios

Los comercios cargan en la plataforma datos de sus propios clientes con el objetivo de operar el programa de fidelidad. Los datos que WalletFlow almacena por cuenta del comercio son:

• Nombre.
• Teléfono.
• Progreso actual y ciclos completados en el programa.
• Fecha de última visita.
• Código manual de respaldo del pase.
• Plataforma del pase (Google Wallet o Apple Wallet).
• Historial de notificaciones enviadas (título, contenido, fecha).
• Historial de actividad (emisiones, escaneos, canjes).
• Fecha de cumpleaños (a partir de su implementación futura).

No recolectamos ni almacenamos datos de geolocalización, direcciones IP, identificadores de dispositivos, ni datos técnicos del navegador o del sistema operativo de los usuarios finales.

3.3. Datos no recolectados

Wallet Flow no recolecta datos sensibles en los términos del artículo 2 de la Ley 25.326 (origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical, datos de salud o vida sexual).

4. Finalidades del tratamiento

Los datos recolectados son utilizados exclusivamente para las siguientes finalidades:

• Autenticar el acceso de los comercios al panel de gestión.
• Generar y personalizar las tarjetas digitales de fidelidad.
• Gestionar el programa de fidelidad, incluyendo el progreso, canjes y notificaciones.
• Administrar la suscripción y el estado de pago del comercio.
• Mantener un historial de auditoría de las promociones enviadas a los clientes finales.
• Brindar soporte técnico y responder consultas.
• Cumplir con obligaciones legales, contables y fiscales.
• Prevenir fraudes y usos indebidos del servicio.

5. Base legal del tratamiento

• Ejecución del contrato: los datos de los comercios son necesarios para prestar el servicio contratado.
• Consentimiento: los comercios prestan su consentimiento al aceptar los Términos y Condiciones al momento del registro.
• Interés legítimo: para prevenir fraudes y garantizar la seguridad de la plataforma.
• Obligación legal: para el cumplimiento de obligaciones fiscales y contables.

Respecto de los datos de los clientes finales, el comercio es el responsable del tratamiento y declara contar con la base legal correspondiente para su recolección. Wallet Flow actúa como encargado del tratamiento, procesando los datos únicamente conforme a las instrucciones del comercio.

6. Transferencia internacional de datos

Los datos son almacenados en servidores de Google LLC (Firebase) ubicados en la región nam5 (Estados Unidos de América) y en servidores de Vercel Inc. distribuidos globalmente. Esto implica una transferencia internacional de datos fuera de la República Argentina.

Dichas transferencias se realizan a proveedores que cuentan con políticas de seguridad y protección de datos alineadas con estándares internacionales. Al utilizar WalletFlow, el usuario presta su consentimiento para dicha transferencia.

7. Terceros intervinientes

WalletFlow comparte datos con los siguientes terceros proveedores:

• Google LLC (Firebase, Google Wallet): almacenamiento de la base de datos, autenticación de usuarios y emisión de pases en Google Wallet.
• Apple Inc. (Apple Wallet, APNs): emisión y actualización de pases en Apple Wallet y envío de notificaciones push.
• Mercado Pago: procesamiento de pagos y gestión de suscripciones.
• Vercel Inc.: alojamiento de la infraestructura del backend y frontend.

WalletFlow no vende, alquila ni cede datos personales a terceros con fines publicitarios.

8. Plazo de conservación

• Datos de comercios: se conservan mientras la cuenta esté activa y hasta 2 años posteriores a la cancelación, salvo que el comercio solicite su eliminación anticipada.
• Datos de clientes finales: se conservan mientras el comercio los mantenga activos en su programa y hasta 12 meses posteriores.
• Historial de notificaciones: se elimina automáticamente a los 7 días de su envío.
• Registros de procesos automáticos (cron logs): hasta 6 meses.

9. Cookies y tecnologías de almacenamiento local

WalletFlow no utiliza cookies ni herramientas de analítica o rastreo de terceros.

Se utiliza exclusivamente el almacenamiento local del navegador (localStorage) para guardar:

• Caché temporal de la lista de clientes del comercio.
• Control de tiempo entre actualizaciones manuales.
• Historial de las últimas 20 actividades del comercio.

Estos datos se almacenan únicamente en el dispositivo del usuario y pueden ser eliminados por el mismo en cualquier momento desde la configuración del navegador.

10. Derechos del titular de los datos

Conforme a la Ley 25.326, los titulares de los datos tienen derecho a:

• Acceso: conocer qué datos personales obran en poder de WalletFlow.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Supresión: solicitar la eliminación de sus datos cuando corresponda.
• Confidencialidad: oponerse al uso de sus datos para finalidades distintas a las informadas.

Para ejercer estos derechos, el titular puede escribir a walletflow.arg@gmail.com, indicando su nombre completo, el derecho que desea ejercer y los datos sobre los cuales versa la solicitud.

La Agencia de Acceso a la Información Pública (AAIP), en su carácter de Autoridad de Aplicación, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

11. Menores de edad

WalletFlow no está destinado a menores de 16 años. Los comercios declaran ser mayores de edad al momento de contratar el servicio y son responsables de obtener el consentimiento correspondiente de los clientes finales que registren en sus programas de fidelidad, así como de dar cumplimiento a las normas aplicables en materia de protección de datos de menores.

12. Seguridad de la información

WalletFlow implementa medidas técnicas y organizativas razonables para proteger los datos personales contra accesos no autorizados, alteración, divulgación o destrucción. Sin embargo, ningún sistema de información es absolutamente seguro, por lo que no puede garantizarse la invulnerabilidad total de los datos.

13. Modificaciones a esta política

WalletFlow se reserva el derecho de modificar esta Política en cualquier momento. Las modificaciones serán publicadas en esta misma página con indicación de la fecha de última actualización. El uso continuado del servicio con posterioridad a dichas modificaciones implica la aceptación de las mismas.

14. Contacto

Para consultas, reclamos o solicitudes relacionadas con esta Política, el titular puede contactarse a través de: walletflow.arg@gmail.com