Política de privacidad

1. Qué datos tratamos

Del comercio y su equipo: el nombre, el teléfono y el email de quien crea la cuenta, el email de cada persona que suma al equipo, el nombre del comercio, la dirección y la ubicación de cada local, el teléfono de contacto, el logo, los colores y la configuración del programa. Si entras con Google, recibimos el email y el nombre de esa cuenta. Tu nombre y tu teléfono quedan guardados desde el primer paso del registro, aunque no lo termines.

De los clientes del comercio: el nombre, el email, el teléfono y la fecha de nacimiento que el cliente escribe al registrarse desde el QR del comercio, y si aceptó recibir avisos de ese comercio. También sus visitas, sellos, puntos y premios, y el monto de la compra cuando el comercio lo registra. Si guarda la tarjeta en Apple Wallet o Google Wallet, guardamos los identificadores del pase y del dispositivo que hacen falta para actualizarlo.

De la lista de espera: el email que nos dejas para enterarte cuando abramos el registro.

De uso: páginas visitadas y acciones dentro del sitio y de la app, la dirección IP y los datos del navegador. Para limitar los pedidos de código de registro guardamos un hash de la IP, que no permite recuperarla.

De pagos: las suscripciones se cobran a través de Polar. No vemos ni guardamos datos de tarjetas; de Polar recibimos el estado de la suscripción.

2. Para qué los usamos

Para operar el programa (calcular sellos, puntos y premios), verificar el email con un código, actualizar el pase de billetera y mostrar en él los avisos del comercio, darte soporte, cobrar las suscripciones, enviarte avisos operativos y mejorar el producto.

Con tu teléfono podemos escribirte por WhatsApp sobre tu cuenta: para ayudarte a terminar el registro o a dejar tu tarjeta lista, o para preguntarte por qué no seguiste. Si no quieres que te escribamos, avísanos y no lo hacemos más.

Para medir nuestros anuncios. Si visitas el sitio desde la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Suiza, solo si aceptas las cookies publicitarias en el aviso del sitio. Cuando un comercio se registra o alguien se suma a la lista de espera, le enviamos a Meta ese evento con el email, el teléfono y un identificador convertidos en hash (SHA-256), junto con la IP y los datos del navegador, para saber qué anuncio trajo el registro. Google Ads mide las visitas que llegan desde sus anuncios. Los datos de los clientes de los comercios no se usan para esto.

Hoy Rewa no envía emails automáticos a los clientes de los comercios; solo el código de verificación del registro. Todo email automático a un cliente lleva un enlace para darse de baja, y al usarlo borramos su consentimiento.

No vendemos datos personales.

3. Si eres cliente de un comercio que usa Rewa

Te registras tú, desde el QR del comercio, y el comercio es el responsable de tus datos: decide qué beneficios ofrece y si te manda avisos. Rewa trata tus datos por cuenta del comercio y solo para que el programa funcione. Las pantallas del comercio muestran tu email y tu teléfono ocultos en parte.

Para consultar, corregir o eliminar tus datos, el camino más directo es hablar con el comercio. También puedes escribirnos y lo resolvemos junto con él.

Si se pide borrar tus datos, quitamos tu nombre, email, teléfono, fecha de nacimiento y consentimiento, y tu tarjeta y tu pase dejan de funcionar. Tus visitas y canjes quedan sin datos que te identifiquen, para que las cuentas del comercio sigan cerrando.

4. Con quién compartimos datos

Usamos proveedores que procesan datos por nosotros, solo en lo necesario para cada tarea:

Supabase (base de datos y autenticación), Vercel (hosting y métricas del sitio), PostHog (analítica de producto), Ahrefs (métricas de visitas del sitio), Resend (envío de emails, como el código de verificación) y Polar (cobro de suscripciones).

Google: inicio de sesión si lo eliges, Google Maps para buscar tu comercio al registrarte, Google Wallet para el pase de quien lo guarda ahí y Google Ads para medir anuncios. Apple: Apple Wallet y su servicio de notificaciones, para el pase de quien lo guarda en un iPhone. El pase lleva el nombre del cliente y su saldo.

Meta: medición de anuncios con su píxel y su API de Conversiones, como se explica en la sección 2. OpenStreetMap: ubicar la dirección del comercio cuando no se usa Google y mostrar el mapa.

Fuera de esos proveedores y de obligaciones legales, no compartimos datos personales con nadie.

5. Cookies

Usamos cookies de sesión para mantener tu inicio de sesión, una cookie para recordar tu idioma y cookies de analítica para medir el uso del sitio y de la app.

En el sitio público y en el registro de comercios usamos las cookies publicitarias de Meta y Google Ads para medir nuestros anuncios. En la tarjeta del cliente y en la app del comercio no se usan nunca.

Desde la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Suiza, solo se usan si las aceptas en el aviso. Si rechazas o no respondes, Meta no se carga y Google Ads no guarda cookies. Para cambiar tu respuesta, borra las cookies de tryrewa.com en tu navegador y el aviso vuelve a aparecer.

Desde otros países se usan sin aviso. Si no quieres que te midan, puedes bloquearlas desde tu navegador o con un bloqueador de anuncios. Si alguna vez rechazaste las cookies en el aviso, respetamos esa respuesta.

6. Dónde se almacenan los datos

Nuestros proveedores pueden almacenar datos en servidores fuera de tu país (por ejemplo, en Estados Unidos o Europa). Cuando eso ocurre, se aplican los contratos y salvaguardas de cada proveedor para proteger la información.

7. Cuánto tiempo los conservamos

Mientras exista la cuenta del comercio, también si está en pausa. Si la cuenta se cierra, eliminamos o anonimizamos los datos personales en un plazo razonable, salvo los que debamos conservar por obligaciones legales o contables. Los emails de la lista de espera los conservamos hasta que pidas borrarlos.

8. Seguridad

Los datos viajan cifrados y el acceso está restringido: cada comercio solo puede ver sus propios clientes y movimientos. Solo el dueño y los administradores pueden borrar clientes o corregir saldos, y cada corrección queda registrada con quién la hizo y por qué. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos, te lo comunicaremos.

9. Tus derechos

Puedes pedir acceso, corrección, actualización o eliminación de tus datos personales escribiéndonos a contact@tryrewa.com. En Argentina, la Agencia de Acceso a la Información Pública (AAIP) es la autoridad de aplicación de la Ley 25.326 de Protección de Datos Personales y puedes presentar reclamos ante ella. Si estás en otro país, aplican los derechos que te da tu ley local.

10. Menores

Rewa está dirigido a comercios y a sus clientes adultos. No recopilamos datos de menores a sabiendas; si un menor se registró en un programa, el comercio o su familia pueden pedirnos que lo borremos.

11. Cambios a esta política

Publicaremos aquí la versión vigente con su fecha de actualización. Si el cambio es importante, lo avisaremos dentro de la app o por email.