Política de privacidad

Última actualización: 29 de septiembre de 2026

Este documento explica qué datos personales tratamos en Fidi, para qué, con qué base legal y cómo puedes ejercer tus derechos. Está redactado conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

Quién trata tus datos

El servicio Fidi lo presta Fidi S.L. (en adelante, «Fidi»). Puedes contactarnos en [email protected] para cualquier cuestión relacionada con tus datos.

Cuándo Fidi es responsable y cuándo es encargado

Fidi desempeña dos papeles distintos según de qué datos se trate:

• Como responsable del tratamiento, respecto de los datos necesarios para operar la plataforma: tu cuenta, el acceso al servicio, la tarjeta digital que guardas en el wallet del móvil y la analítica del sitio web.
• Como encargado del tratamiento, respecto de los datos que tratamos por cuenta de un negocio para hacer funcionar su programa de fidelización. En ese caso el responsable es el negocio a cuyo club te has unido —es quien decide qué programa ofrece, qué recompensas entrega y qué comunicaciones te envía— y con él suscribimos el correspondiente contrato de encargo de tratamiento conforme al artículo 28 del RGPD.

Puedes escribirnos en cualquier caso. Si tu solicitud se refiere a datos que tratamos por cuenta de un negocio, te indicaremos a quién dirigirte o trasladaremos tu solicitud a ese negocio para que la atienda.

Qué datos tratamos y para qué

• Datos de contacto de negocios (nombre del negocio, email, teléfono y mensaje) cuando solicitas una demo. Finalidad: atender tu solicitud. Base legal: tu consentimiento y la aplicación de medidas precontractuales.
• Datos de cuenta (nombre, email y, opcionalmente, teléfono) cuando te registras como negocio o como cliente de un club. Finalidad: prestarte el servicio. Base legal: la ejecución del contrato.
• Datos de actividad (visitas registradas, sellos, recompensas canjeadas). Finalidad: hacer funcionar el programa de fidelización del negocio al que te has unido. Estos datos los tratamos como encargado, por cuenta de ese negocio, que es su responsable y quien determina la base legal del tratamiento en el marco de su programa.
• Consultas al asistente con inteligencia artificial, solo en los negocios que lo tienen activado. Sus propietarios y administradores pueden preguntar por la actividad del negocio (por ejemplo, quién ha dejado de venir). Para responder, enviamos a un proveedor de modelos de lenguaje la pregunta, el nombre de los clientes del club afectados y sus datos de actividad; nunca su email, su teléfono ni su fecha de nacimiento. El proveedor los usa solo para generar la respuesta y no los emplea para entrenar sus modelos. Lo tratamos como encargado, por cuenta del negocio. Las conversaciones se borran tras 90 días sin actividad. El asistente no toma decisiones sobre ti: solo informa al negocio.
• Datos de navegación (páginas vistas, origen del tráfico, tipo de dispositivo) mediante Google Analytics. Finalidad: entender cómo se descubre Fidi y mejorar el servicio. Base legal: tu consentimiento, que puedes retirar en cualquier momento. No enviamos a Google tu email, tu nombre ni ningún identificador que te señale.

Proveedores que nos prestan servicio

Para prestar el servicio nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento —o como subencargados, cuando los datos los tratamos a nuestra vez por cuenta de un negocio—:

• Fly.io — alojamiento de la aplicación y de la base de datos, en Ámsterdam.
• Cloudflare — almacenamiento de las copias de seguridad diarias de la base de datos.
• GitHub — ejecución del proceso automatizado que genera esa copia diaria.
• Resend — envío de emails transaccionales y de marketing.
• PostHog — analítica de producto, alojada en la Unión Europea (Fráncfort).
• Google Ireland Limited — acceso con cuenta de Google, tarjetas de Google Wallet y analítica web (Google Analytics).
• Apple — acceso con Apple, tarjetas de Apple Wallet y notificaciones de actualización de la tarjeta.
• OpenAI Ireland Limited — genera las respuestas del asistente con inteligencia artificial, solo para los negocios que lo tienen activado. Recibe nombres y datos de actividad, nunca datos de contacto ni fecha de nacimiento.

Transferencias internacionales

Algunos de estos proveedores son estadounidenses. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en cláusulas contractuales tipo aprobadas por la Comisión Europea.

Cuánto tiempo conservamos los datos

Mientras mantengas tu cuenta activa y, después, durante los plazos legalmente exigidos. Las solicitudes de demo se conservan un máximo de dos años. Las conversaciones con el asistente con inteligencia artificial se borran tras 90 días sin actividad.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, limitar u oponerte a su tratamiento y solicitar su portabilidad escribiendo a [email protected]. Si crees que no hemos atendido tu solicitud correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Cookies

El detalle de las cookies que usamos está en la política de cookies.