Política de privacidad
Esta política explica qué datos personales trata Club Peatonal, para qué los usa, con quién los comparte, cómo los protege y cómo podés ejercer tus derechos, de acuerdo con la Ley N° 25.326 de Protección de los Datos Personales y su normativa complementaria.
Se aplica al sitio de Club Peatonal, a la app del cliente y a los paneles de los comercios adheridos. Leela junto con los Términos y condiciones del programa.
1.Quién es responsable de tus datos
El responsable de las bases de datos de Club Peatonal es Marcelo Marchesi, CUIT 20-29806432-5, con domicilio en Av. General Paz 70, piso 1, oficina 3, ciudad de Córdoba, República Argentina (en esta política, “Club Peatonal” o “nosotros”).
Club Peatonal es una red de fidelización de los comercios de la peatonal de Córdoba: los clientes suman puntos con sus compras en los comercios adheridos, suben de nivel y acceden a beneficios.
Para cualquier consulta sobre esta política o sobre tus datos, escribinos desde el formulario de contacto.
2.Qué datos tratamos
Tratamos solo los datos necesarios para que el programa funcione. Según cómo uses Club Peatonal, son estos:
- Si sos cliente: tu número de DNI, que no guardamos en forma legible (más abajo te contamos cómo lo protegemos); tu número de teléfono; el historial de tus cargas de puntos (en qué comercio, el monto de la compra y la fecha); tu nivel, y los beneficios y cupones que usaste.
- Si representás a un comercio adherido: el nombre, el rubro y la dirección del comercio; el nombre, el email y el WhatsApp de la persona responsable; los datos de contacto y redes sociales que el comercio elija publicar en su ficha del directorio, y las credenciales de acceso al panel.
- Si completás el formulario de contacto o nos dejás una devolución: tu nombre, el nombre de tu comercio, tu email o WhatsApp, tu mensaje y, en su caso, tu valoración del servicio.
- Datos técnicos: tu dirección IP y registros de seguridad que usamos de forma temporal para prevenir abusos, y las cookies estrictamente necesarias para mantener tu sesión.
No te pedimos datos sensibles —como los que revelan origen racial o étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical, salud o vida sexual— y te pedimos que no los incluyas en los mensajes que nos envíes.
3.Qué datos son obligatorios
Para darte de alta como cliente necesitamos tu DNI y tu teléfono. El DNI te identifica de forma única en la red y evita cuentas duplicadas; el teléfono nos permite enviarte un código de verificación por WhatsApp o SMS para confirmar que la cuenta es tuya. Si no los brindás, no podemos darte de alta en el programa.
Para adherir un comercio necesitamos los datos del comercio y de su responsable. En los formularios de contacto, los campos obligatorios son los mínimos para poder responderte.
Los datos que nos des tienen que ser verdaderos y estar actualizados. Si son inexactos o incompletos, puede que no podamos acreditarte puntos, identificarte o responderte.
4.Para qué usamos tus datos
Usamos tus datos para estas finalidades:
- Operar el programa: acreditar tus puntos, calcular tu nivel y mostrarte los beneficios y cupones que tenés habilitados en cada comercio.
- Verificar tu identidad al darte de alta y reconocerte cuando cargás puntos o usás un beneficio.
- Prevenir fraudes y abusos, como cuentas duplicadas, cargas de compras inexistentes o el reúso de cupones.
- Contactar a los comercios por su alta en la red y por cuestiones vinculadas al servicio.
- Responder tus consultas y mejorar el servicio, entre otras cosas con estadísticas de uso de la red que los comercios ven de forma agregada, sin identificar a los clientes.
No vendemos ni cedemos tus datos personales con fines comerciales.
5.Con quién compartimos tus datos
Solo compartimos datos con estos destinatarios, y en la medida en que sea necesario:
- Comercios adheridos: acceden solo a lo necesario para operar, como confirmar una carga de puntos o validar un beneficio que usás en su local. El panel del comercio nunca muestra tu DNI completo.
- Proveedores de infraestructura: el sistema está alojado en servidores de Hostinger ubicados en Brasil (más abajo te explicamos esta transferencia internacional).
- Proveedor de mensajería: para enviarte el código de verificación al darte de alta, compartimos tu número de teléfono con el servicio de WhatsApp (Meta) o con un proveedor de SMS.
- Público en general: los datos de la ficha de cada comercio adherido (nombre, rubro, dirección, horarios y los canales de contacto y redes sociales que el comercio decida publicar) se muestran en el directorio público del sitio. Los datos de los clientes no se publican.
- Autoridades: cuando una ley o una orden de autoridad competente nos obligue a informarlos.
A los proveedores les compartimos solo los datos necesarios para que presten su servicio.
6.Cómo protegemos tus datos
Aplicamos medidas técnicas y organizativas para proteger tus datos contra accesos no autorizados, pérdidas o alteraciones. Entre ellas:
- Toda la comunicación con el sitio, la app y los paneles viaja cifrada por HTTPS.
- No guardamos tu DNI en forma legible: almacenamos solo una huella criptográfica de un solo sentido (HMAC-SHA256), calculada con una clave secreta que se guarda fuera de la base de datos. Con esa huella podemos reconocerte cuando volvés a ingresar tu DNI, pero tu número no figura en la base.
- Las contraseñas de acceso a los paneles se guardan con hash, nunca en texto legible.
- El acceso a la información está limitado por roles: cada cajero, comercio u operador accede solo a lo que necesita para su tarea.
- Los movimientos de puntos y las acciones administrativas quedan en registros de actividad inmutables, que no se editan ni se borran, para poder auditar cualquier operación.
Ningún sistema es completamente invulnerable. Si ocurriera un incidente de seguridad que afecte tus datos, vamos a tomar las medidas razonables para contenerlo y a comunicarlo cuando la normativa lo exija.
7.Transferencia internacional de datos
Los servidores donde se aloja Club Peatonal son provistos por Hostinger y están ubicados en la República Federativa del Brasil. Por eso, tus datos se almacenan y procesan fuera de la Argentina, lo que constituye una transferencia internacional de datos personales.
Brasil cuenta con una ley general de protección de datos personales (Ley N° 13.709, LGPD) y, además, aplicamos a esos datos las mismas medidas de seguridad que describimos en esta política.
Al darte de alta y aceptar esta política, prestás tu consentimiento expreso para esa transferencia.
8.Cuánto tiempo conservamos tus datos
Conservamos tus datos mientras tu cuenta esté activa y, después de la baja, durante el plazo que exija la normativa aplicable.
El historial de movimientos de puntos funciona como registro de auditoría y de prevención de fraude: no se edita ni se borra, y se conserva con acceso restringido mientras sea necesario para esas finalidades, incluso después de la baja de la cuenta.
Los datos de los formularios de contacto y devolución se conservan mientras sean necesarios para responder y dar seguimiento a tu consulta. Los registros técnicos de seguridad, como las direcciones IP, son temporales.
10.Tus derechos y cómo ejercerlos
Como titular de tus datos, la Ley N° 25.326 (artículos 14 a 16) te reconoce estos derechos:
- Acceso: saber qué datos tuyos tenemos y cómo los usamos. Es gratuito si lo ejercés a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo para hacerlo antes. Te respondemos dentro de los 10 días corridos de recibido tu pedido.
- Rectificación y actualización: que corrijamos o completemos tus datos si son inexactos, incompletos o están desactualizados.
- Supresión: que eliminemos tus datos, salvo que debamos conservarlos por una obligación legal o que su eliminación pueda perjudicar derechos o intereses legítimos de terceros.
Los pedidos de rectificación, actualización o supresión se resuelven dentro de los 5 días hábiles de recibidos.
Para ejercer cualquiera de estos derechos, o para darte de baja del programa, escribinos desde el formulario de contacto indicando qué pedís. Antes de responder, podemos pedirte datos que nos permitan verificar que sos el titular de la cuenta o su representante, para que nadie más pueda acceder a tu información.
11.Menores de edad
Club Peatonal está dirigido a personas mayores de 18 años. Las personas menores de edad solo pueden usarlo con la autorización de sus padres o tutores.
Si sos padre, madre o tutor y creés que una persona menor a tu cargo nos dio sus datos sin tu autorización, escribinos desde el formulario de contacto para que podamos revisarlo y, si corresponde, eliminarlos.
12.Cambios en esta política
Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. La versión vigente es siempre la publicada en esta página, con su fecha de última actualización. Si el cambio es relevante, lo vamos a avisar en el sitio antes de que entre en vigencia.
13.Autoridad de control
Si considerás que no respetamos tus derechos sobre tus datos personales, podés presentar una denuncia o un reclamo ante la autoridad de control:
La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.