Política de privacidad
Última actualización: 23 de octubre de 2026.
Esta política explica qué datos personales se tratan en Vuelve, para qué, durante cuánto tiempo y cómo puedes ejercer tus derechos, de acuerdo con el Reglamento General de Protección de Datos (RGPD, Reglamento UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
1. Quién es responsable de tus datos
En Vuelve hay dos situaciones distintas, y en cada una el responsable es diferente:
- Si eres cliente de un negocio y tienes su tarjeta de fidelización, el responsable de tus datos es ese negocio, cuyo nombre aparece en la tarjeta. Vuelve actúa como encargado del tratamiento: guarda y gestiona los datos por cuenta del negocio, siguiendo sus instrucciones y con el contrato que exige el artículo 28 del RGPD (incluido en nuestras condiciones del servicio).
- Si eres un negocio (o su personal) que usa Vuelve, o nos contactas desde la web para pedir información o reservar una llamada, el responsable es el titular de Vuelve (Vuelve). Contacto: vuelverewards@outlook.es.
2. Qué datos tratamos
Clientes de los negocios
- Nombre, y si lo das, teléfono y día y mes de cumpleaños.
- El historial de tu tarjeta: sellos, puntos, saldo, cupones, membresía, premios canjeados, importes de las compras que registra el negocio y fechas de tus visitas.
- Las notas o etiquetas que el negocio añada a tu ficha (por ejemplo, «cliente habitual»).
- Si activas los avisos, un identificador técnico de tu navegador para poder enviártelos.
- Si guardas la tarjeta en Apple Wallet o Google Wallet, los datos que se muestran en ella (nombre, saldo, estado y código de la tarjeta).
Negocios, su personal y personas que nos contactan
- Nombre y apellidos de contacto, nombre del negocio, email, teléfono, ciudad y sector.
- Si reservas una llamada: el día y la hora elegidos y el mensaje que nos dejes.
- Email de acceso, contraseña (guardada cifrada, nunca la vemos) y la actividad en el panel (quién sella o canjea, y cuándo).
- Datos de la tarjeta del negocio: logotipo, imágenes, colores, dirección, web, redes sociales y ubicación del local si la añade.
- Si contratas un plan: plan elegido, estado del pago y fecha del próximo cobro. Los datos de tu tarjeta bancaria los trata directamente Stripe; Vuelve no los ve ni los guarda.
No tratamos categorías especiales de datos (salud, ideología, etc.). Pedimos a los negocios que no las escriban en las notas de sus clientes.
3. Para qué y con qué base legal
| Finalidad | Base legal (art. 6 RGPD) |
|---|---|
| Crear y gestionar tu tarjeta de fidelización y reconocerte en el mostrador. | Ejecución del programa de fidelización al que te apuntas (6.1.b). |
| Enviarte avisos al móvil sobre tu tarjeta y las promociones de ese negocio. | Tu consentimiento, que das al activar los avisos y puedes retirar en cualquier momento (6.1.a). |
| Atender tu solicitud de información o la llamada que reservas. | Medidas precontractuales a petición tuya (6.1.b). |
| Dar de alta tu negocio, diseñar tu tarjeta, prestarte el servicio y darte soporte. | Ejecución del contrato (6.1.b). |
| Cobrar la suscripción, emitir facturas y cumplir obligaciones fiscales. | Obligación legal (6.1.c) y ejecución del contrato (6.1.b). |
| Mantener la seguridad del servicio y evitar abusos (por ejemplo, límites de envíos). | Interés legítimo en proteger el servicio y a sus usuarios (6.1.f). |
| Avisarte de novedades importantes del servicio si eres un negocio cliente. | Interés legítimo; puedes oponerte con un simple email (6.1.f). |
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti ni elaboramos perfiles con esa finalidad.
4. Cuánto tiempo los guardamos
- Clientes: mientras tengas la tarjeta. Si la borras desde la propia tarjeta («Borrar mis datos») o lo pide el negocio, se eliminan de inmediato.
- Negocios: mientras dure el contrato. Al terminar, conservamos los datos bloqueados solo el tiempo necesario para atender posibles responsabilidades y las obligaciones fiscales (con carácter general, hasta 6 años para la documentación contable y 4 para la tributaria).
- Solicitudes y llamadas que no terminan en contrato: como máximo 12 meses desde el último contacto, salvo que nos pidas borrarlas antes.
- Cuando un negocio deja Vuelve, borramos o le devolvemos los datos de sus clientes, según nos indique, en un plazo máximo de 30 días.
5. Con quién se comparten
Los datos de cada cliente solo los ve el negocio de su tarjeta (y su personal autorizado). Ningún otro negocio tiene acceso. No vendemos datos ni los usamos para publicidad de terceros. Para prestar el servicio trabajamos con estos proveedores, que actúan como encargados (o subencargados) del tratamiento con contrato y garantías:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos, cuentas de acceso y archivos. | Unión Europea (Fráncfort). |
| Vercel | Alojamiento y funcionamiento de la web. | Unión Europea, con empresa matriz en EE. UU. |
| Google Wallet, solo si el cliente guarda allí su tarjeta. | UE y EE. UU. | |
| Apple | Apple Wallet, solo si el cliente guarda allí su tarjeta: avisos de cambios en la tarjeta. | UE y EE. UU. |
| Stripe | Cobro de las suscripciones de los negocios. | UE y EE. UU. |
| Resend o FormSubmit | Hacernos llegar por email las solicitudes y reservas de la web, y enviar sus confirmaciones. | EE. UU. |
| Servicios de avisos del navegador (Apple, Google, Mozilla) | Entregar los avisos al móvil que el cliente ha activado. | UE y EE. UU. |
Cuando un proveedor trata datos fuera del Espacio Económico Europeo, lo hace con garantías adecuadas: el Marco de Privacidad de Datos UE-EE. UU. cuando la empresa está adherida, o las cláusulas contractuales tipo aprobadas por la Comisión Europea. También podemos comunicar datos a autoridades cuando una ley nos obligue.
6. Tus derechos
Puedes ejercer en cualquier momento, y de forma gratuita, tus derechos de:
- Acceso: saber qué datos tuyos tratamos.
- Rectificación: corregirlos si no son exactos.
- Supresión: pedir que los borremos.
- Oposición y limitación del tratamiento.
- Portabilidad: recibirlos en un formato de uso común.
- Retirar tu consentimiento (por ejemplo, desactivar los avisos), sin que afecte a lo hecho antes.
Si eres cliente de un negocio, puedes borrar tu tarjeta y tus datos tú mismo desde la tarjeta («Borrar mis datos»), o dirigirte al negocio. Si nos escribes a nosotros, se lo trasladaremos al negocio responsable y te ayudaremos. En cualquier otro caso, escríbenos a vuelverewards@outlook.es indicando qué derecho quieres ejercer; podemos pedirte que acredites tu identidad. Respondemos en el plazo máximo de un mes.
Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: conexión cifrada (HTTPS) en toda la web, contraseñas cifradas, permisos por negocio en la base de datos para que cada negocio solo acceda a sus clientes, y acceso restringido del equipo de Vuelve. Si se produjera una brecha de seguridad que afecte a tus datos, la notificaremos a quien corresponda en los plazos que marca el RGPD.
8. Menores
Para apuntarte a una tarjeta tienes que tener al menos 14 años. Si eres menor de 14, necesitas el consentimiento de tu madre, padre o tutor. Si nos consta que hay datos de un menor de 14 sin ese consentimiento, los borraremos.
9. Cookies y almacenamiento en tu dispositivo
Solo usamos almacenamiento técnico imprescindible para que el servicio funcione. No usamos cookies de publicidad ni de analítica de terceros. Tienes el detalle en la política de cookies.
10. Cambios en esta política
Si cambiamos esta política de forma importante, lo indicaremos en esta página con la nueva fecha y, si eres un negocio cliente, te avisaremos por email con antelación.
¿Dudas sobre estos textos? Escríbenos a vuelverewards@outlook.es.