Documento legal
Política de privacidad
Qué datos recogemos en Punticos, para qué los usamos, con quién se comparten y cómo ejercer tus derechos.
Última actualización: 30 de octubre de 2026
Quién es el responsable
Punticos es una plataforma de programas de lealtad digital. El responsable de los datos que se tratan en esta plataforma es Punticos, y puedes contactarnos en cualquier momento por correo electrónico.
- Correo de contacto: contacto@punticos.cloud
Qué datos recogemos
Recogemos los datos que nos das al usar el servicio. No los obtenemos de fuentes externas ni los compramos.
Datos de los negocios (titulares de la cuenta)
Cuando un negocio crea su club, nos das:
- Nombre, correo electrónico y contraseña del propietario de la cuenta. La contraseña se guarda cifrada con bcrypt y nunca se muestra ni se envía por correo.
- Nombre del negocio, categoría, subdominio del club, moneda, zona horaria y, si lo subes, el logotipo.
- La configuración del programa de lealtad: nombre del punto, reglas de otorgamiento, niveles y recompensas del catálogo.
- Las compras, los puntos y los canjes que el negocio registra en su panel.
Datos de los clientes del negocio (socios)
Un negocio decide qué datos pide a sus clientes al tramitar el alta en su club. Punticos guarda lo que ese negocio registra:
Punticos no decide qué datos pide cada negocio: eso es responsabilidad del negocio que opera el club. El socio puede pedirle a su negocio la información que de él tiene y la eliminación de su pase.
- Nombre, correo electrónico y teléfono, si el negocio los recoge.
- Un código corto de pase y un token de acceso que viaja en la URL de su pase. Ese token es la credencial del socio: quien tenga el enlace puede abrir el pase y canjear recompensas.
- Saldo y puntos acumulados, número de visitas, sellos, nivel y los movimientos del libro mayor.
- Las compras registradas en el mostrador y los canjes solicitados, con su estado.
Datos técnicos
Para mantener la sesión iniciada y el panel seguro, guardamos un token de sesión aleatorio, ligado al navegador desde el que se inicia sesión, y su fecha de expiración.
Para qué usamos los datos
- Prestar el servicio: operar el club, calcular y registrar los puntos, entregar las recompensas y mostrar el panel al negocio.
- Mantener la seguridad de la cuenta y detectar intentos de acceso no autorizados.
- Registrar las operaciones sensibles (ajustes manuales de puntos, cancelaciones de canjes) para que el negocio pueda auditarlas.
- Atender las solicitudes que nos envíes por correo electrónico.
Con qué base los tratamos
Tratamos los datos del negocio y de sus socios para ejecutar el contrato que has aceptado con nosotros: sin los datos de las cuentas y de los pases no se puede operar el servicio.
Tratamos los datos técnicos de sesión y los registros de auditoría por interés legítimo en mantener la plataforma segura y en poder demostrar qué ocurrió.
Si nos escribes, tratamos tu mensaje para atender tu solicitud.
Con quién se comparten
Cada negocio es responsable de los datos de sus propios socios. Por eso el panel de un negocio solo muestra la información de ese negocio, y nadie más puede verla.
No vendemos, alquilamos ni cedemos datos personales con fines comerciales.
Compartimos datos solo con los proveedores que hacen falta para operar el servicio: la infraestructura donde se aloja la plataforma y, en el futuro, el proveedor de cobro de la suscripción, que actuaría como merchant of record y no tocaría los datos de los socios.
Cómo los protegemos
- Las contraseñas se guardan cifradas con bcrypt, con sal por usuario.
- El token de sesión es opaco y aleatorio: no contiene información del usuario ni se puede adivinar.
- Los datos de cada negocio están aislados: cada registro lleva su identificador de negocio, las consultas solo ven los datos del negocio con el que se está trabajando y la base de datos impide que un registro apunte a un socio de otro negocio.
- Los cambios sensibles (ajustes de puntos, cancelaciones de canjes) quedan en un registro de auditoría.
- En los registros del servidor no se escriben contraseñas, hashes, códigos de pase ni saldos de puntos.
Tus derechos
Puedes pedirnos acceso a tus datos, su rectificación, su supresión, la oposición a su tratamiento o una copia en un formato legible. También puedes revocar el consentimiento que hayas dado.
- Escríbenos a contacto@punticos.cloud desde el correo con el que registraste la cuenta e identificaremos tu solicitud.
- Si actúas como socio de un negocio, el responsable de tus datos es ese negocio: escríbele a él. Si además quieres que retiremos tu pase de la plataforma, puedes pedírnoslo a nosotros.
- Respondemos en un plazo razonable y sin coste. Si consideras que no hemos atendido tu solicitud, puedes reclamar ante la autoridad de protección de datos correspondiente.
Cuánto tiempo conservamos los datos
Los datos de una cuenta se conservan mientras el negocio use el servicio. Si un negocio pide el cierre de su cuenta, sus datos se eliminan de la base de datos activa en un plazo razonable.
Los datos que has pedido suprimir se dejan de mostrar en el servicio de inmediato y se eliminan de la base de datos activa en un plazo razonable.
Los registros de auditoría de un negocio se conservan mientras el negocio use el servicio, porque son el histórico de sus propias operaciones.
Menores de edad
Punticos es una herramienta para negocios y sus clientes; no está dirigida a menores de 18 años. Si un negocio inscribiera a un menor, es ese negocio quien debe cumplir la normativa aplicable sobre el consentimiento de sus representantes.
Cambios en esta política
Actualizaremos esta política cuando cambien las prácticas que describe. La fecha de la última actualización está al principio de la página y avisaremos de los cambios relevantes a través del correo electrónico con el que registraste la cuenta.