Política de privacidad

1. Quién trata tus datos

Volvilo es el nombre comercial de [RAZON SOCIAL], con identificación tributaria [RUC] y domicilio en [DIRECCION], Paraguay. Contacto para cualquier asunto de privacidad: volvilo.contacto@gmail.com.

Hay que distinguir dos situaciones, porque las responsabilidades son distintas:

• Datos de los clientes de un comercio adherido. El comercio decide a quién invita a su programa de fidelidad y qué premios ofrece. Volvilo trata esos datos por cuenta del comercio, siguiendo sus instrucciones y las condiciones de este documento.
• Datos de las cuentas comerciales (dueños y empleados) y de la operación de la plataforma. Ahí Volvilo decide las finalidades y actúa como responsable.

2. Qué datos tratamos

2.1 Datos comunes a cualquier servicio

• Identificación: nombre y dirección de correo electrónico.
• Acceso: contraseña, que se guarda siempre cifrada con una función de derivación de claves. Nadie en Volvilo puede leerla.

No pedimos ni guardamos número de documento, dirección postal, datos bancarios, tarjetas de crédito ni información de salud.

2.2 Datos propios de Volvilo Fidelity

Cada servicio agrega los datos que necesita para funcionar, y ninguno accede a los del otro. Hoy el único servicio es Fidelity; cuando se sume otro, tendrá su propio apartado acá.

• Actividad de fidelidad: tarjetas, saldo de sellos o puntos, total acumulado, canjes solicitados, premios entregados y la fecha y hora de cada movimiento.
• Referencia de compra: el identificador del ticket que el comercio ingresa al acreditar. No recibimos el detalle de los productos que compraste.
• Importe de la compra, solo en programas por puntos. Cuando un comercio acumula por monto gastado, el sistema recibe y conserva el importe que el comercio declara en cada operación, porque es lo que justifica los puntos acreditados y lo que permite reclamar si el cálculo estuvo mal. En los programas por sellos no se pide ni se guarda ningún importe.
• Identificadores técnicos: el código de tu tarjeta y, si la agregaste a tu billetera, los identificadores que Apple o Google usan para mantenerla actualizada.

2.3 De una cuenta comercial

• Nombre del comercio, nombre de usuario, correo y contraseña cifrada.
• Logo que el comercio sube, que se convierte a un formato de imagen seguro antes de guardarse.
• Programas, recompensas y su configuración.
• Cuentas de empleados creadas por el dueño y su estado de acceso.

2.4 Datos técnicos y de seguridad

• Sesión: una cookie propia, necesaria para mantenerte identificado. No es publicitaria.
• Registro de auditoría: qué operación se hizo, quién la hizo y cuándo. Este registro no incluye contraseñas, tokens, contenidos de las peticiones ni el correo de las personas.
• Protección contra abuso: contadores temporales asociados a la cuenta y a la dirección IP en el inicio de sesión, para frenar intentos automatizados. Se borran al vencer.

3. Para qué los usamos

• Crear y mantener tu cuenta y tu tarjeta de fidelidad.
• Acreditar sellos, procesar canjes y registrar la entrega de premios.
• Mantener actualizada la tarjeta en Apple Wallet o Google Wallet cuando la agregaste.
• Darle al comercio el historial de su propio programa.
• Prevenir fraude y abuso: referencias de compra repetidas, canjes duplicados, intentos de acceso no autorizados.
• Cumplir obligaciones legales y atender reclamos.

No usamos tus datos para publicidad, no construimos perfiles para venderlos y no los cedemos a otros comercios de la plataforma.

4. Separación entre comercios

Cada comercio accede únicamente a los clientes, tarjetas e historial de su propio negocio. Antes de leer o modificar cualquier dato, el sistema verifica a qué comercio pertenece. Que alguien conozca el identificador de una tarjeta no le da acceso a ella.

5. Con quién se comparten

Solo con quienes son necesarios para que el servicio funcione:

• Apple, si agregás la tarjeta a Apple Wallet. Se comparte la información que aparece en el pase y los identificadores necesarios para actualizarlo.
• Google, si agregás la tarjeta a Google Wallet, con el mismo alcance.
• El comercio emisor de tu tarjeta, que ve tu nombre, tu saldo y tu historial en ese programa.
• El proveedor de infraestructura donde corre el servicio, que aloja la base de datos.
• Autoridades competentes, cuando exista una obligación legal que lo exija.

Estos proveedores pueden procesar información fuera de Paraguay. Apple y Google aplican sus propias políticas de privacidad sobre los datos que reciben.

6. Cómo los protegemos

• Contraseñas almacenadas con cifrado irreversible y validadores de complejidad.
• Los tokens privados de las billeteras se guardan cifrados; los códigos temporales, como resumen criptográfico y no en claro.
• Sesiones del lado del servidor, con cookies no accesibles desde JavaScript y renovación de sesión al iniciar.
• Control de acceso por rol y por propietario en cada operación.
• Consultas parametrizadas, validación de tipos y límites de tamaño en las peticiones.
• Conexión cifrada en producción.

Ningún sistema es invulnerable. Estas medidas reducen el riesgo, no lo eliminan, y no equivalen a una auditoría externa ni a una certificación de seguridad.

7. Cuánto tiempo los guardamos

• Cuenta y tarjetas: mientras la cuenta exista.
• Historial de sellos y canjes: mientras la cuenta exista, porque es la base del saldo y de los premios pendientes. El historial no se edita ni se borra desde el panel del comercio.
• Códigos temporales de lectura: minutos; los vencidos se eliminan al día siguiente.
• Trabajos de actualización de billetera: se eliminan a los siete días de completarse.
• Contadores de protección contra abuso: se eliminan al vencer.

8. Tus derechos

Podés pedirnos, sin costo:

• Acceso: qué datos tuyos tenemos.
• Rectificación: corregir lo que esté mal.
• Supresión: eliminar tu cuenta y tus datos, con los límites del punto 9.
• Oposición y limitación del tratamiento, cuando corresponda.
• Portabilidad: una copia de tu información en formato legible.

Escribí a volvilo.contacto@gmail.com desde la dirección de correo de tu cuenta. Respondemos dentro de los plazos que fije la normativa aplicable y, si no podemos atender el pedido, te explicamos por qué.

9. Cómo eliminar tu cuenta y tus datos

Pedí la eliminación escribiendo a volvilo.contacto@gmail.com con el asunto «Eliminar mis datos», desde el correo de tu cuenta.

Al eliminar tu cuenta se borran tu nombre, tu correo, tu contraseña y tus tarjetas. Tené en cuenta que:

• Los sellos y premios pendientes se pierden y no se pueden recuperar después.
• Las tarjetas que hayas agregado a tu billetera dejan de actualizarse. Conviene borrarlas desde tu teléfono.
• Podemos conservar registros de operaciones en forma desvinculada de tu identidad cuando una obligación legal o contable lo exija, o para resolver un reclamo en curso.

10. Menores de edad

El servicio está dirigido a personas mayores de edad. No solicitamos deliberadamente datos de menores. Si detectamos que se creó una cuenta con datos de un menor sin autorización de quien ejerce su representación, la eliminamos.

11. Decisiones automatizadas

No tomamos decisiones automatizadas con efectos jurídicos sobre las personas. Las reglas del sistema (límites diarios, referencias únicas, validez de un canje) son controles operativos definidos por cada comercio, no evaluaciones sobre vos.

12. Incidentes de seguridad

Si ocurre un incidente que comprometa datos personales y pueda afectarte, te lo comunicaremos por correo y notificaremos a la autoridad correspondiente cuando la normativa lo exija, describiendo qué pasó, qué datos estuvieron involucrados y qué medidas tomamos.

13. Cambios en esta política

Si cambiamos algo relevante, actualizamos la fecha del encabezado y, cuando el cambio te afecte de forma significativa, te avisamos por correo. La versión vigente es siempre la publicada en esta página.

14. Reclamos

Si considerás que tratamos mal tus datos, escribinos primero a volvilo.contacto@gmail.com: queremos resolverlo. También podés presentar un reclamo ante la autoridad de protección de datos personales competente en Paraguay.