Privacidad y protección de datos

Hay dos papeles distintos. Para los datos de las cuentas de los negocios y su personal, la facturación, la seguridad y el soporte, el responsable es ARQUIVOLTA S.A. (RUC 155602533-2-2015 DV78), operadora de VOLVÍ, sitio volvilatam.com.

Para los datos de las personas que tienen una tarjeta (los Titulares), el responsable es el negocio que la emitió, que decide para qué se usan. VOLVÍ actúa como encargado y custodio de esa información: la trata por cuenta del negocio para prestarle el servicio.

Según quién seas, tratamos:

• Negocios y su personal: nombre, correo, rol, invitaciones, datos de acceso (la contraseña se guarda cifrada por nuestro proveedor de autenticación) o, si eliges Google, tu nombre y correo de Google.
• Datos del negocio: nombre, programa, sucursales con su dirección y ubicación, diseño de la tarjeta e imágenes que subas, plan contratado y facturación.
• Pagos: referencias, importes, fechas y comprobantes de transferencia. Los pagos con tarjeta los procesa PagueloFácil; VOLVÍ no guarda tu número de tarjeta.
• Titulares de tarjetas: nombre, correo (obligatorio), teléfono (opcional), día y mes de tu cumpleaños (opcional, sin año), tu tarjeta y su QR, y tus sellos, visitas, premios y canjes con su fecha, hora, sucursal y la persona que los registró.
• Promociones: si aceptas recibirlas, la fecha en que lo aceptaste y, si te das de baja, la fecha de la baja.
• Avisos y dispositivos: si activas los avisos, la suscripción técnica de tu navegador; un identificador del navegador autorizado y códigos de recuperación, guardados de forma que no permiten leerlos y que vencen en pocos minutos. Si guardas tu tarjeta en Apple Wallet, el identificador que Apple asigna a tu dispositivo y su token de avisos, solo para actualizar tu tarjeta.
• Ubicación de tu teléfono: VOLVÍ no la recibe ni la guarda. Si el negocio activa los avisos por cercanía, tu tarjeta en Apple Wallet o Google Wallet incluye la ubicación de sus locales, y es tu teléfono el que la compara con la tuya y decide si mostrarte un aviso cuando estás cerca. En Google Wallet solo funciona si le diste a esa app permiso de ubicación. Puedes desactivarlo en los ajustes de tu teléfono o de la app Wallet.
• Datos técnicos y de seguridad: dirección IP, tipo de navegador, registros de acceso y de acciones administrativas, y los dispositivos autorizados de cada sucursal. La ubicación del personal solo se comprueba en el momento de una operación que la exige, y no hay seguimiento continuo.
• Constancia de aceptación: la versión de los documentos que aceptaste, la fecha y hora, la dirección IP y el navegador.
• Soporte: los mensajes que nos envías.
• Si empiezas a crear tu cuenta y nos dejas tu correo para que te ayudemos a terminarla: ese correo, el nombre del negocio que estabas configurando, el tipo de programa y el premio elegidos, y la fecha.

No pedimos datos sensibles ni recopilamos a sabiendas datos de menores de edad sin la autorización de su representante.

• Prestar el servicio: crear cuentas y tarjetas, registrar sellos y premios, administrar programas y dar soporte. Base: la relación contractual o tu solicitud.
• Participar en el programa de un negocio: base, tu consentimiento al crear la tarjeta.
• Enviarte avisos del negocio: base, tu consentimiento, que es aparte y opcional.
• Enviarte beneficios, novedades y promociones del negocio, incluido un saludo o beneficio en tu cumpleaños si nos diste la fecha: base, tu consentimiento, que es aparte y opcional (una casilla que aparece marcada y puedes desmarcar antes de crear tu tarjeta).
• Proteger la plataforma y prevenir fraude: base, el interés legítimo en la seguridad del servicio.
• Facturar y cumplir obligaciones legales y contables.
• Defender derechos y atender reclamaciones, incluida la constancia de tus aceptaciones.
• Mejorar el servicio con estadísticas agregadas y anonimizadas.
• Escribirte para ayudarte a terminar tu cuenta, si nos dejaste tu correo para eso antes de crearla: base, tu consentimiento, que es aparte y opcional.

No vendemos datos personales ni los usamos para publicidad de terceros.

Al crear una cuenta o una tarjeta te pedimos marcar una casilla, que nunca viene marcada, para aceptar los Términos y condiciones y esta Política. Guardamos la constancia: qué versión aceptaste, cuándo, desde qué dirección IP y con qué navegador.

Recibir promociones del negocio es un consentimiento aparte y opcional: se da con una segunda casilla, que aparece marcada: si la dejas así al crear tu tarjeta, das tu consentimiento; si no, desmárcala. No es condición para tener la tarjeta y puedes darte de baja cuando quieras desde tu tarjeta. Guardamos la fecha en que lo diste.

Puedes retirar tu consentimiento cuando quieras escribiéndonos; retirarlo no afecta lo ya tratado y puede implicar que no podamos seguir prestándote el servicio. Los avisos y las promociones son consentimientos aparte: las promociones se retiran desde tu tarjeta y los avisos desde tu tarjeta o desde los ajustes del navegador.

El personal autorizado del negocio ve los datos de sus clientes para gestionar su programa. VOLVÍ usa proveedores que tratan datos por nuestra cuenta:

• Supabase: base de datos, autenticación y archivos (servidores en Estados Unidos).
• Vercel: alojamiento y despliegue de la aplicación (Estados Unidos).
• Google: inicio de sesión con Google y tarjetas en Google Wallet.
• PagueloFácil: procesamiento de pagos con tarjeta.
• Resend: envío de correos de recuperación de tarjeta.
• PostHog: analítica de uso del sitio, de forma agregada y anonimizada (Estados Unidos).
• Servicios de notificaciones de los navegadores, cuando activas los avisos.
• Apple: tarjetas en Apple Wallet y avisos para actualizarlas.

También podemos comunicar datos a una autoridad competente cuando la ley lo exija.

Alojamos y procesamos datos fuera de Panamá, principalmente en Estados Unidos. Lo hacemos con proveedores que asumen obligaciones de seguridad y confidencialidad, con acceso restringido y cifrado en tránsito. Al aceptar esta Política reconoces esta transferencia.

• Mientras la cuenta o la tarjeta estén activas.
• Después de que un negocio termina su contrato: 30 días para exportarlos y, a los 90 días de la terminación, los eliminamos o anonimizamos, salvo los que la ley nos obligue a conservar.
• Facturación y contabilidad: durante los plazos legales aplicables.
• Constancia de aceptaciones y registros de seguridad: mientras puedan surgir reclamaciones, según los plazos de prescripción aplicables.
• Códigos de recuperación: minutos; sesiones de navegador de la tarjeta: hasta 1 año.
• Registro de Apple Wallet de un dispositivo: mientras la tarjeta esté guardada en él; se borra al quitarla.
• Correo que nos dejaste para que te ayudemos a terminar tu cuenta: hasta 6 meses si no la creas, o antes si nos pides borrarlo.
• Las copias de seguridad se sobrescriben según su ciclo de rotación.

Los datos de cada negocio están aislados a nivel de la base de datos; el acceso depende del rol de cada persona; la conexión va cifrada; los códigos y llaves se guardan de forma que no se pueden leer; las acciones administrativas quedan registradas; y las operaciones de mostrador se validan con dispositivos autorizados.

Ningún sistema es infalible. Si ocurre un incidente que afecte tus datos, lo comunicaremos al negocio responsable y a las personas o autoridades que corresponda, conforme a la ley.

Puedes solicitar el acceso a tus datos, su rectificación, cancelación u oposición a su tratamiento, y su portabilidad; también retirar tu consentimiento. Puedes hacerlo ante el negocio que emitió tu tarjeta, que es su responsable, o escribiéndonos a soporte@volvilatam.com, a la atención de Mark Cohen (responsable de protección de datos de VOLVÍ), e indicando el negocio y qué solicitas.

Podemos pedirte que verifiques tu identidad. Si tu solicitud corresponde al negocio, te ayudamos a remitírsela. Responderemos en los plazos que fije la normativa aplicable. También puedes reclamar ante la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI).

Usamos cookies y almacenamiento técnicos, necesarios para el funcionamiento: la sesión de tu cuenta, el borrador del programa que estás creando (dura 1 hora), el reconocimiento del navegador autorizado de tu tarjeta y tu preferencia de avisos.

También usamos una cookie analítica de un proveedor externo (PostHog) para medir el uso del sitio de forma agregada y anonimizada (ver sección 3): qué páginas se visitan y con qué frecuencia. No identificamos a la persona detrás de esos datos, no armamos perfiles de comportamiento y no los usamos con fines publicitarios ni los compartimos con terceros para publicidad.

Puedes borrar estos datos desde tu navegador. Borrar las cookies técnicas cerrará tu sesión; borrar la cookie analítica no afecta el uso del servicio.

El enlace y el QR de una tarjeta permiten abrirla. No los publiques ni los compartas con personas ajenas. Aceptar avisos es independiente de abrir el enlace.

VOLVÍ está dirigido a mayores de 18 años. Los menores solo deben usar una tarjeta con la autorización de su madre, padre o tutor. Si sabemos que tenemos datos de un menor sin esa autorización, los eliminaremos.

Publicaremos cada nueva versión con su fecha. Si el cambio es importante, te lo avisaremos y te pediremos aceptarla de nuevo.