1. Quiénes somos
Quetzal Club es una plataforma de tarjetas de fidelización digitales operada desde Cumandá, Chimborazo, Ecuador. Puede escribirnos sobre privacidad a el correo indicado en la página de contacto.
2. Dos tipos de datos y dos responsables
Datos de los negocios usuarios (nombre del titular, correo, datos de facturación): Quetzal Club es el responsable del tratamiento.
Datos de los clientes de cada negocio (nombre, teléfono, correo, estampillas y visitas): el responsable es el negocio que los registra. Quetzal Club actúa como encargado del tratamiento y solo los procesa para prestar el servicio, siguiendo las instrucciones del negocio.
3. Qué datos tratamos y para qué
Para crear y administrar la cuenta del negocio y cobrar la suscripción.
Para emitir la tarjeta digital del cliente, registrar estampillas y recompensas, y enviar la tarjeta por correo o a Apple Wallet y Google Wallet.
Para seguridad: registros de acceso, dirección IP y actividad del panel, con el fin de prevenir fraudes y accesos indebidos.
Los mensajes de novedades solo se envían a clientes que dieron su consentimiento expreso, que pueden retirar en cualquier momento.
4. Base legal
Ejecución del contrato con el negocio, consentimiento del cliente final para recibir comunicaciones y el interés legítimo de mantener la plataforma segura, conforme a la Ley Orgánica de Protección de Datos Personales del Ecuador.
5. Con quién compartimos datos
Solo con proveedores necesarios para prestar el servicio: alojamiento y base de datos (Supabase, Vercel), pagos (PayPal), correo (Resend), pases digitales (Apple, Google o Passcreator) y generación de imágenes (Cloudinary). Algunos están fuera de Ecuador y aplican medidas de protección equivalentes.
No vendemos ni alquilamos datos personales. La tarjeta pública nunca muestra el correo ni el teléfono del cliente.
6. Cuánto tiempo los guardamos
Mientras la cuenta del negocio esté activa. Si el negocio elimina a un cliente o cierra su cuenta, los datos se eliminan o anonimizan en un plazo máximo de 90 días, salvo obligación legal de conservarlos.
7. Sus derechos
Usted puede pedir acceso, rectificación, eliminación, oposición, portabilidad y suspensión del tratamiento de sus datos. Si es cliente de un negocio, diríjase primero a ese negocio; también puede escribirnos y lo canalizaremos. Responderemos en un plazo máximo de 15 días.
8. Seguridad
Usamos conexiones cifradas (HTTPS), contraseñas gestionadas por un proveedor de identidad, separación de datos por negocio en la base de datos, límites de intentos y registro de actividad.
9. Cookies
Usamos solo cookies necesarias para mantener la sesión iniciada y proteger los formularios. No usamos cookies publicitarias.
10. Cambios
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha de actualización y avisaremos por correo a los negocios usuarios cuando el cambio sea importante.