Última actualización: 2026-10-31 · Se aplica a https://reloop.cards y todos los subdominios.
El responsable del tratamiento de datos en este sitio web y en el producto reloop es:
candybytes GmbH
Sophiengutstraße 20
4020 Linz, Austria
Correo electrónico: support@reloop.cards
Solicitudes de privacidad: support@reloop.cards
Tratamos datos personales únicamente para fines específicos y de forma minimizada, sobre la base del RGPD. Esta política te informa, de conformidad con los art. 13 y 14 del RGPD, sobre qué datos tratamos y en qué contexto.
Al acceder a nuestras páginas se generan registros del servidor (dirección IP, agente de usuario, URL solicitada, marca de tiempo, referente). Estos datos son técnicamente necesarios para prestar el sitio web y se eliminan automáticamente al cabo de 30 días.
Base jurídica: Art. 6, apdo. 1, letra f) del RGPD — interés legítimo en el funcionamiento seguro del sitio web.
Cookies: Con tu consentimiento, utilizamos Google Analytics, Google Ads, Meta y OpenAI para análisis y medición publicitaria, con cookies e identificadores del navegador. Medimos visitas a páginas, pasos de configuración, registros y el primer pago de una suscripción. Tras el consentimiento, utilizamos los parámetros de campaña guardados en el navegador para la atribución durante un máximo de 30 días. Guardamos el consentimiento y los identificadores de medición con nuestro proveedor de pagos para los pagos posteriores. Puedes rechazar en el banner o desactivar la medición futura en los ajustes de abajo. Cookies técnicamente necesarias (art. 6, apdo. 1, letra b) del RGPD): una cookie de sesión al iniciar sesión y la cookie de tarjeta «rl_cards», que asocia tu tarjeta de fidelidad digital a tu navegador para que las estaciones de sellos NFC reconozcan tu tarjeta sin necesidad de iniciar sesión (duración máx. 400 días, se renueva con cada visita a la tarjeta, sin cesión a terceros).
Estaciones de sellos NFC: Cuando un cliente acerca su móvil a una etiqueta NFC de un negocio participante, registramos la operación (etiqueta, tarjeta, momento, dirección IP, identificador del navegador) para prevenir abusos y fraudes (art. 6, apdo. 1, letra f) del RGPD). Estos registros se eliminan automáticamente al cabo de 12 meses; si se elimina la tarjeta, la vinculación con la persona se elimina de inmediato.
Para utilizar el panel de reloop necesitamos: nombre, dirección de correo electrónico, nombre del negocio y, opcionalmente, un NIF-IVA e información de pago. La autenticación se gestiona a través de Firebase Authentication (Google LLC, véase la sección 10).
Finalidad: Ejecución del contrato (prestación del SaaS), facturación, comunicación de soporte.
Base jurídica: Art. 6, apdo. 1, letra b) del RGPD (contrato) y art. 6, apdo. 1, letra c) del RGPD (obligaciones legales, p. ej., §§ 124 ss. BAO sobre la conservación de documentos fiscales).
Plazo de conservación: Durante la vigencia de la relación contractual más los plazos legales de conservación (7 años para las facturas conforme al UGB / BAO austriaco).
Al crear una tarjeta generamos un identificador seudónimo. El negocio puede ocultar el correo y el nombre y apellidos, solicitarlos opcionalmente o exigirlos. Los campos obligatorios se indican en el formulario. El negocio debe comprobar su necesidad y base jurídica. Estos datos no constituyen consentimiento para la newsletter. No vendemos ni alquilamos estos datos.
Finalidad: Funcionamiento del programa de fidelización — reconocer la tarjeta al sellar, notificación push cuando se alcanza una recompensa.
Base jurídica: Art. 6, apdo. 1, letra b) del RGPD (relación contractual entre tú y el negocio en el que tienes la tarjeta — nosotros actuamos como encargados del tratamiento).
Plazo de conservación:Los datos de tarjeta y contacto se guardan para el programa hasta solicitar su eliminación o desaparecer la finalidad. El negocio responsable debe revisar periódicamente su necesidad y gestionar la eliminación. Puede solicitarse mediante el portal de privacidad o el negocio. Las pruebas de consentimiento y las bajas solo se necesitan para acreditar, bloquear envíos o cumplir obligaciones legales. Se conservan estadísticas anónimas.
Solo marcar la casilla de newsletter separada, desmarcada inicialmente, te suscribe a las ofertas y novedades del negocio indicado. Recibirás un correo de confirmación (doble opt-in). La newsletter solo se envía tras confirmar. El consentimiento es voluntario e independiente de los datos obligatorios de la tarjeta; puedes retirarlo con el enlace de baja de cada mensaje y seguir usando la tarjeta. Base jurídica: art. 6.1.a RGPD y § 174 TKG 2021 de Austria.
Guardamos el correo, negocio y programa asociados, las fechas de alta, confirmación y baja, y la dirección IP, identificador del navegador y versión de privacidad recogidos como prueba. Resend (Plus Five Five, Inc.) realiza los envíos y trata direcciones de destinatarios, contenido e información de entrega. Es posible el tratamiento en Estados Unidos. El negocio es responsable de su newsletter y reloop trata los datos por su cuenta.
El negocio puede exportar los contactos y el estado del consentimiento en CSV. Exportar no concede un permiso publicitario nuevo: los contactos sin confirmar o dados de baja no son destinatarios activos. Las pruebas y el estado de baja pueden conservarse cuando sea necesario para acreditar y respetar la retirada; no autorizan nuevos correos publicitarios.
En cada operación de sellado registramos la marca de tiempo, la ID del usuario de personal que sella, la dirección IP (para la detección de fraude), la ID de la tarjeta afectada y el valor del contador específico del programa. Sin este registro de auditoría no podrían detectarse sellos fraudulentos (p. ej., clientes que se sellan a sí mismos).
Base jurídica: Art. 6, apdo. 1, letra f) del RGPD — interés legítimo del negocio en la prevención del abuso.
Plazo de conservación: Un máximo de 24 meses desde la transacción.
Para la integración en Apple Wallet y Google Wallet, transmitimos datos relevantes del pase (nombre de la tarjeta, color, número de sellos, recompensa, código QR) a las respectivas API de Wallet. Los proveedores de wallet tratan estos datos bajo su propia responsabilidad de conformidad con sus políticas de privacidad (véase la sección 10). Para las actualizaciones push a tu dispositivo, almacenamos la ID del token push proporcionada por la wallet.
Base jurídica: Art. 6, apdo. 1, letra b) del RGPD (ejecución del contrato — sin un pase de wallet no hay producto).
Solo comunicamos datos personales a encargados del tratamiento con los que existe un contrato de encargo del tratamiento conforme al art. 28 del RGPD, o cuando estamos legalmente obligados a ello.
La base central del producto está alojada en servidores de Google Cloud en Fráncfort (europe-west3). Los servicios de wallet, correo y otras integraciones también pueden tratar datos fuera de la UE; se aplican sus garantías de transferencia y avisos de privacidad.
No obstante, Apple Wallet y Google Wallet son servicios estadounidenses: para proporcionar los pases, transmitimos determinados datos del pase a estos proveedores. Ambos han obtenido la confirmación de adecuación en virtud del Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación de la Comisión Europea de 10 de julio de 2023).
Proveedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Todos los servicios se operan en la región europe-west3 (Fráncfort) o europe-west4 (Países Bajos). Existe un contrato de encargo del tratamiento.
Política de privacidad: https://policies.google.com/privacy
Proveedor: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. Se transmiten datos del pase y tokens push.
Política de privacidad: https://www.apple.com/legal/privacy/
Proveedor: Google Ireland Limited. Se transmiten la clase de pase, el objeto de pase, el número de sellos y las URL de imágenes.
Política de privacidad: https://policies.google.com/privacy
Proveedor: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. Para la facturación de los planes Business y Premium.
Política de privacidad: https://stripe.com/at/privacy
Según el RGPD, tienes en todo momento los siguientes derechos frente a nosotros:
Autoservicio para clientes finales: reloop.cards/datenschutz/anfrage — introduce tu correo electrónico y te enviaremos un enlace mágico; a través de él puedes descargar tus datos como exportación JSON o solicitar la supresión completa. Se procesa en tiempo real, sin ticket de soporte.
Para todos los demás casos (rectificación, limitación, oposición): envía un mensaje informal a support@reloop.cards — respondemos a las solicitudes dentro del plazo legal de 30 días (art. 12, apdo. 3, del RGPD).
Además, tienes derecho a presentar una reclamación ante la autoridad de protección de datos. La autoridad austriaca competente es la Datenschutzbehörde (dsb.gv.at), Barichgasse 40–42, 1030 Viena.
Cuando utilizas reloop como negocio, eres el responsable del tratamiento de los datos de tus clientes en el sentido del RGPD. Nosotros somos el encargado del tratamiento. El contrato de encargo del tratamiento necesario está disponible previa solicitud y pasa a formar parte de tus condiciones de uso con nosotros:
Solicitar el contrato de encargo del tratamiento
Durante el onboarding recibes automáticamente por correo electrónico una copia firmada digitalmente por ambas partes.
Utilizamos TLS 1.3 para todas las conexiones, HMAC-SHA256 para firmar los tokens de wallet y cifrado de la base de datos en reposo a través de Google Cloud. El acceso a los datos de producción está restringido al personal que lo necesita (principio de mínimo privilegio). Cada cambio interno se registra mediante un registro de auditoría.
Con tu consentimiento, usamos el píxel de OpenAI y la API de conversiones para atribuir inicios de configuración, registros completados y el primer pago de una suscripción a anuncios. OpenAI recibe la hora del evento, el origen de la página e identificadores del navegador o anuncio. Para las suscripciones, nuestro servidor envía el plan, el importe pagado, la moneda y un hash del correo electrónico. La coincidencia automática puede generar hashes de datos de contacto en el navegador y transmitirlos. Las cookies __oppref (30 días) y __obref (365 días) permiten la atribución. Guardamos tu consentimiento con nuestro proveedor de pagos para pagos posteriores y lo actualizamos cuando lo retiras. Puedes retirarlo aquí para futuras mediciones. Sin consentimiento, no enviamos conversiones a OpenAI.
Actualizamos esta política cuando cambian los datos tratados, las bases jurídicas o los servicios utilizados. Siempre puedes encontrar la versión vigente en reloop.cards/datenschutz. Comunicamos activamente los cambios sustanciales por correo electrónico a todos los negocios activos.
Prueba tú mismo la tarjeta de fidelidad digital para wallet o empieza gratis con tu primer programa.
Tarjetas de fidelidad digitales directamente en Apple & Google Wallet: sin app, sin tarjetas de papel. Convierte a los clientes nuevos en habituales.
Apple Wallet es una marca de Apple Inc. Google Wallet es una marca de Google LLC. reloop no es un partner oficial de Apple ni de Google.