Aviso de privacidad para clientes
Borrador en revisión legal · versión 2026-10-draft. Este texto puede cambiar antes del lanzamiento.
1. Quién es responsable de tus datos
El responsable es el negocio donde te registraste: tus datos forman parte de su programa de fidelidad. Grella, de [razón social] S.A.C., los trata por encargo del negocio y solo para operar tu tarjeta. Esta información cumple la Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento. [Confirmar con el abogado los roles de responsable y encargado.]
2. Qué datos pedimos
Solo tres: tu nombre, tu teléfono y tu correo. Nada más: ni documento, ni fecha de nacimiento, ni dirección, ni ubicación.
Además registramos tus sellos y canjes (en qué local, cuándo y quién los acreditó) y la fecha en que aceptaste este aviso.
3. Para qué
Para darte tu tarjeta, verificar tu contacto, acreditar tus sellos y entregarte el premio. El teléfono o el correo se usan para confirmar que eres tú.
No usamos tus datos para publicidad, no los vendemos y no los compartimos con otros negocios. No te enviaremos promociones.
5. Con quién se comparten
Con el negocio, que ve tu nombre y tus sellos, y con proveedores que operan por encargo: Railway (servidores), Resend (correo de verificación), Meta (si verificas por WhatsApp), Sentry (registro de errores, sin tus datos de contacto) y PostHog (medición anónima, en la Unión Europea). Algunos están fuera del Perú. [Confirmar regiones y base legal de cada transferencia.]
6. Cuánto tiempo
Guardamos tu nombre, teléfono y correo mientras uses la tarjeta y hasta 12 meses después de tu última actividad. Luego se borran y tus sellos quedan solo como registro anónimo del negocio.
El detalle de sellos y canjes se conserva 24 meses; después solo quedan totales mensuales, sin datos tuyos.
7. Tus derechos
Desde tu tarjeta puedes ver y corregir tus datos, y eliminar tu tarjeta. Para cualquier otro derecho de acceso, rectificación, cancelación u oposición, escríbele al negocio o a [correo de privacidad]. Si no quedas conforme, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.