1. A quién aplica esta política
Habitué es una plataforma que un comercio (el "Comercio") contrata para armar un programa de fidelidad para sus propios clientes (el "Cliente"). Esta política distingue dos roles frente a la Ley N.º 18.331 de Protección de Datos Personales de Uruguay:
- Datos del Comercio (quien contrata Habitué: nombre del negocio, email, teléfono, datos de facturación): acá Habitué es el responsable del tratamiento.
- Datos del Cliente final (nombre, teléfono y demás información que se junta al sumarse al programa de un Comercio): acá el Comercio es el responsable del tratamiento, y Habitué actúa como encargado del tratamiento, procesando esos datos por cuenta y orden del Comercio, solo para poder prestarle el servicio.
Si sos Cliente de un Comercio que usa Habitué y querés ejercer un derecho sobre tus datos, el primer contacto es ese Comercio: es quien puede identificarte y resolver el pedido. Habitué colabora con el Comercio para atenderlo dentro de los plazos que exige la ley.
2. Qué datos juntamos
Del Comercio, al crear la cuenta y usar el panel: nombre del negocio, rubro, email, teléfono, usuarios y PIN de cada empleado que da de alta, y los datos que procesa la pasarela de pago (Mercado Pago o PayPal) para cobrar la suscripción — esos datos de pago los procesa la pasarela, no quedan en los servidores de Habitué.
Del Cliente final, cuando se suma al programa de un Comercio escaneando su QR: nombre, teléfono (que además funciona como identificador único de la tarjeta) y, si el Cliente los da, email y fecha de nacimiento. También queda registrado el local donde se sumó y el historial de sellos y premios de su tarjeta.
Si el Comercio conecta su tienda online, la tienda envía a Habitué el teléfono del comprador, el monto y el número de pedido de cada compra pagada, para sumarle el sello. Si ese teléfono no tiene una tarjeta del Comercio, el dato se descarta y no se guarda.
Si el Cliente da su email, se le pide por separado su conformidad para recibir avisos por ese medio; sin esa conformidad, el email no se usa para escribirle.
3. La app Habitué Staff
Habitué Staff es la app para iPhone y Android que usa el personal de un Comercio para escanear la tarjeta de un Cliente y sumarle sellos o entregarle su premio. La persona del staff entra con la cédula y el PIN que le dio el Comercio. Para funcionar, la app trata estos datos:
- Cédula y PIN, para entrar. El PIN no queda guardado en el teléfono, y en los servidores de Habitué se guarda cifrado, nunca en texto plano.
- La sesión: al entrar, el teléfono guarda una credencial cifrada en su almacenamiento seguro (el Llavero de iOS o el Keystore de Android). Dura hasta 30 días y se corta antes si la persona toca «Salir», si el Comercio la da de baja o si le cambia el PIN.
- La cámara, solo para leer el código QR de la tarjeta. La imagen se procesa dentro del teléfono y nunca se guarda ni se envía a ningún lado.
- Lo que se registra al sellar: qué tarjeta, cuántos sellos, en qué local y quién lo hizo, y —si el Comercio da los sellos según lo gastado— el monto de la compra. Es el mismo historial que el Comercio ve en su panel.
- Métricas técnicas del lector de QR: la lectura usa ML Kit, de Google, que le envía a Google información técnica de uso —modelo y sistema del teléfono, versión de la app, un identificador de la instalación y datos de rendimiento— para mantener y mejorar el lector. No le envía las imágenes de la cámara ni el contenido de los códigos.
La app no usa publicidad ni rastrea a nadie entre apps o sitios. La cuenta del staff la crea y la da de baja el Comercio desde su panel; para pedir que se eliminen los datos de una persona del staff, escribí a [email protected].
4. Para qué los usamos
Los datos del Cliente final se usan exclusivamente para operar su tarjeta de fidelidad: emitirla, mantenerla actualizada en su Wallet, sumar y descontar sellos, y enviarle los avisos que el propio Comercio programa (una promoción, un saludo de cumpleaños, un recordatorio). Habitué no usa esos datos para publicidad propia ni los cede a terceros distintos de los proveedores necesarios para prestar el servicio (ver punto 6).
Los datos del Comercio se usan para darle acceso al panel, cobrarle el plan contratado y comunicarnos con él sobre el servicio.
5. Por cuánto tiempo los guardamos
Mientras la tarjeta del Cliente esté activa. Si el Comercio da de baja su cuenta, puede pedir la lista de sus clientes antes de cerrarla; pasado ese punto, sus datos se eliminan de acuerdo a los plazos que exija la normativa vigente. Un Cliente puede pedirle al Comercio que elimine su tarjeta y sus datos en cualquier momento.
6. Con quién los compartimos
Para poder prestar el servicio, algunos datos pasan por proveedores externos, que solo los usan para cumplir esa función puntual:
- Apple y Google, para poder mostrar la tarjeta en Apple Wallet / Google Wallet.
- Mercado Pago y PayPal, para cobrar la suscripción del Comercio.
- Resend y nuestro proveedor de correo, para enviar los mails del sistema (confirmaciones, avisos, recuperos de contraseña).
- Sentry, para detectar errores técnicos del sistema (no procesa el contenido de las tarjetas, solo información técnica de la aplicación).
- Google (ML Kit), el lector de códigos QR de la app Habitué Staff: recibe métricas técnicas de uso, nunca imágenes ni el contenido de los códigos (ver punto 3).
No vendemos datos personales a nadie, de ningún Comercio ni Cliente.
7. Cookies
El sitio y el panel usan una sola cookie técnica, necesaria para mantener la sesión iniciada (por ejemplo, la del dueño de un Comercio en el panel). No usamos cookies de publicidad ni de seguimiento de terceros.
La app Habitué Staff no usa cookies: guarda su sesión cifrada en el almacenamiento seguro del teléfono (ver punto 3).
8. Seguridad
Los teléfonos de los clientes se guardan en un formato único por número para evitar duplicados, las contraseñas del panel y los PIN del staff no se guardan en texto plano, y las sesiones viajan protegidas: el sitio, el panel y la app Habitué Staff solo se comunican por conexiones cifradas. Ningún sistema es inexpugnable; si detectamos un incidente que afecte datos personales, avisamos según lo exige la ley.
9. Tus derechos
La Ley N.º 18.331 te da derecho a acceder, rectificar, actualizar o eliminar tus datos personales, y a oponerte a su tratamiento (derecho conocido como "habeas data"). Podés ejercerlos:
- Si sos Cliente de un Comercio: pidiéndoselo directamente al Comercio, que es el responsable de tus datos.
- Si sos Comercio o querés hacerle una consulta a Habitué directamente: escribiendo a [email protected].
También podés hacer un reclamo ante la Unidad Reguladora y de Control de Datos Personales (URCDP) de Uruguay.
10. Cambios a esta política
Si actualizamos esta política de forma importante, lo avisamos por mail al Comercio o en el panel con anticipación razonable.
11. Contacto
Cualquier consulta sobre esta política: [email protected].