Política de Privacidad

[PLACEHOLDER — sustituir por el texto legal definitivo.]

Indicar: denominación social, NIF/CIF, domicilio social, dirección de correo electrónico del responsable de privacidad y, si aplica, del Delegado de Protección de Datos (DPO). Este apartado puede coincidir con el apartado 1 del Aviso Legal.

[PLACEHOLDER — sustituir por el texto legal definitivo.]

Detallar los datos según el contexto: (a) comercios / staff: nombre, email corporativo, teléfono, datos de facturación y pago; (b) clientes finales que se registran en la landing del programa de fidelización: nombre, email, teléfono, fecha de nacimiento (si se solicita) y consentimiento de marketing; (c) datos técnicos generados automáticamente: dirección IP, logs de acceso, cookies de sesión.

[PLACEHOLDER — sustituir por el texto legal definitivo.]

Enumerar las finalidades: (a) prestación del servicio de fidelización y gestión de la cuenta del comercio; (b) alta y gestión del programa de puntos de los clientes finales; (c) emisión y actualización de pases en Google Wallet y Apple Wallet; (d) envío de comunicaciones comerciales (solo con consentimiento expreso); (e) cumplimiento de obligaciones legales y contables; (f) prevención del fraude y seguridad del servicio.

[PLACEHOLDER — sustituir por el texto legal definitivo.]

Indicar la base legal por finalidad según el art. 6 RGPD: ejecución del contrato (6.1.b) para prestar el servicio; consentimiento (6.1.a) para el alta del cliente final y el marketing; interés legítimo (6.1.f) para seguridad y prevención del fraude; obligación legal (6.1.c) para facturación y conservación de registros fiscales.

[PLACEHOLDER — sustituir por el texto legal definitivo.]

Indicar los plazos por finalidad: datos de facturación → 6 años (Ley General Tributaria); datos contractuales → durante la relación comercial más el plazo de prescripción de acciones civiles (5 años); datos de marketing → hasta que se retire el consentimiento; datos de clientes finales del programa → mientras el cliente no solicite su supresión o el comercio permanezca activo.

[PLACEHOLDER — sustituir por el texto legal definitivo.]

Listar los encargados del tratamiento con los que trabaja Kevenga: (a) Supabase Inc. — base de datos, autenticación y almacenamiento, servidores en la UE; (b) Google LLC — Google Wallet API, emisión de pases de fidelización; (c) Vercel Inc. — plataforma de alojamiento web; (d) cualquier proveedor de servicios de correo transaccional. Para cada encargado, incluir el instrumento que legitima el tratamiento (contrato de encargado de tratamiento / DPA, CCT, etc.).

[PLACEHOLDER — sustituir por el texto legal definitivo.]

Indicar si hay transferencias fuera del Espacio Económico Europeo. Google LLC y Vercel Inc. tienen sede en EE.UU.; señalar el mecanismo que legitima la transferencia en el momento de redacción (Decisión de adecuación, Marco de Privacidad UE-EE.UU. [DPF], o Cláusulas Contractuales Tipo).

[PLACEHOLDER — sustituir por el texto legal definitivo.]

Enumerar los derechos del RGPD: acceso (art. 15), rectificación (art. 16), supresión / "derecho al olvido" (art. 17), limitación del tratamiento (art. 18), portabilidad (art. 20), oposición (art. 21), y a no ser objeto de decisiones automatizadas con efectos jurídicos (art. 22 RGPD). Nota: Kevenga implementa técnicamente el export de datos (arts. 15 y 20) y el borrado por anonimización (art. 17) desde el panel de administración del comercio.

[PLACEHOLDER — sustituir por el texto legal definitivo.]

Indicar el canal de contacto (dirección de email de privacidad o formulario específico) y el plazo de respuesta legal (un mes, ampliable a tres en casos complejos, según el art. 12 RGPD). Mencionar el derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD — www.aepd.es) si la respuesta no es satisfactoria.

[PLACEHOLDER — sustituir por el texto legal definitivo.]

Describir qué cookies se usan (técnicas de sesión para la autenticación del staff, cookies analíticas si aplica, cookies de terceros) y si se muestra banner de consentimiento. Si el sitio solo usa cookies técnicas estrictamente necesarias, indicarlo explícitamente, ya que en ese caso no se requiere consentimiento según la LSSI y las directrices de la AEPD.

[PLACEHOLDER — sustituir por el texto legal definitivo.]

Indicar que Kevenga puede actualizar esta política para adaptarla a cambios normativos o del servicio. Los cambios significativos se notificarán por el canal habitual (email de contacto o aviso en el sitio) con antelación suficiente. La versión vigente es siempre la publicada en esta URL.