Politica de privacidad y proteccion de datos
Ultima actualizacion: 13/10/2026
En Asociación de Empresarios y Comerciantes San Roque tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Organica 3/2018, de Proteccion de Datos Personales y garantia de los derechos digitales (LOPDGDD). Esta politica explica que datos recogemos, para que, durante cuanto tiempo y como puedes ejercer tus derechos.
1. Responsable del tratamiento
| Responsable | Asociación de Empresarios y Comerciantes San Roque |
|---|---|
| Nombre comercial | ACE San Roque |
| NIF | G06243471 |
| Direccion | C/ Fray Luis de Granada 25, 1º Izq. — 06008 Badajoz |
| Contacto de privacidad | info@acesanroque.org |
| Web de la asociacion | https://acesanroque.org |
| Delegado de proteccion de datos | [completar si se ha designado] |
El responsable del tratamiento es la propia asociacion, que promueve y patrocina el programa de fidelizacion. Los comercios adheridos acceden a una parte limitada de los datos, en los terminos del apartado 5.
2. Que datos tratamos
2.1 Si eres cliente del programa
- Identificativos: nombre, apellidos, email, telefono y, opcionalmente, DNI/NIE (solo necesario para entregar premios de valor o participar en sorteos).
- Datos de perfil opcionales: fecha de nacimiento, genero, direccion postal, codigo postal, localidad y provincia. Son voluntarios y sirven para segmentar promociones del comercio local.
- Datos del programa: numero de tarjeta, saldo de puntos e historial de movimientos.
- Datos de compra: imagen del ticket, comercio, fecha, hora, importe, numero de ticket y el texto extraido automaticamente de la foto.
- Datos de canje: premios solicitados, codigos generados y su entrega.
- Datos tecnicos: direccion IP de la subida de tickets, fecha y hora de accesos y registros de auditoria de las operaciones sobre tu cuenta.
2.2 Si representas a un comercio adherido
- Datos del negocio: nombre comercial, razon social, CIF, direccion, telefono, email y web.
- Datos de la persona de contacto: nombre, apellidos, telefono y email.
- Datos de actividad: tickets validados, importes registrados y premios entregados.
2.3 Si nos escribes por el formulario de contacto
- Nombre, email, telefono (opcional), comercio (opcional) y el contenido de tu mensaje.
3. Para que usamos tus datos y con que base juridica
| Finalidad | Base juridica (art. 6 RGPD) |
|---|---|
| Gestionar tu alta y tu cuenta en el programa de fidelizacion. | Ejecucion de la relacion contractual derivada de las condiciones del programa (art. 6.1.b). |
| Validar los tickets de compra, calcular y abonar los puntos, y gestionar los canjes. | Ejecucion contractual (art. 6.1.b). |
| Prevenir el fraude en el programa (deteccion de tickets duplicados, control de limites). | Interes legitimo en garantizar la integridad del programa (art. 6.1.f). |
| Atender tus consultas y reclamaciones. | Ejecucion contractual o consentimiento segun el caso (art. 6.1.b y 6.1.a). |
| Enviarte comunicaciones comerciales y promociones de los comercios adheridos. | Tu consentimiento expreso, revocable en cualquier momento (art. 6.1.a). |
| Elaborar estadisticas agregadas del programa para la asociacion y los comercios. | Interes legitimo; los informes no permiten identificar a personas concretas (art. 6.1.f). |
| Cumplir obligaciones contables, fiscales y de conservacion de justificantes. | Cumplimiento de una obligacion legal (art. 6.1.c). |
Los datos marcados como obligatorios en los formularios son necesarios para participar en el programa: si no los facilitas no podremos darte de alta ni abonar puntos. Los datos opcionales puedes no facilitarlos sin ninguna consecuencia.
4. Cuanto tiempo conservamos los datos
| Dato | Plazo |
|---|---|
| Ficha de cliente y saldo de puntos | Mientras la cuenta este activa. Si no hay actividad durante 3 anos, la cuenta se puede cerrar previo aviso. |
| Imagenes de los tickets | Hasta 12 meses desde su validacion, como justificante del abono de puntos; despues se eliminan conservando unicamente los datos de la operacion. |
| Movimientos de puntos y canjes | Mientras sean necesarios para justificar el saldo y, despues, el plazo legal de prescripcion de las acciones (hasta 5 anos). |
| Registros de auditoria y direcciones IP | 12 meses. |
| Consentimiento de cookies | Hasta 12 meses, cuando se vuelve a solicitar. |
| Mensajes del formulario de contacto | Hasta 1 ano desde la resolucion de la consulta. |
| Datos con obligacion fiscal o contable | Los plazos exigidos por la normativa aplicable (hasta 6 anos). |
Los puntos caducan a los 18 meses de su obtencion. La caducidad no implica la supresion del historial, que se conserva con los plazos indicados arriba.
5. Quien accede a tus datos
- Los comercios adheridos acceden unicamente a los datos necesarios de las compras que se registran en su establecimiento (nombre del cliente, numero de tarjeta, fecha, importe e imagen del ticket) y de los premios que entregan. Actuan como destinatarios dentro del programa y estan obligados por las condiciones de adhesion a no usar esos datos para finalidades propias, en particular para publicidad.
- Proveedor de alojamiento web, como encargado del tratamiento: [nombre del proveedor], con contrato de encargo conforme al articulo 28 del RGPD.
- Proveedor de correo electronico, si se utiliza un servicio externo para los avisos del programa: [nombre del proveedor].
- Servicio de lectura automatica de tickets, unicamente si la asociacion activa un motor externo de OCR. En la configuracion por defecto la lectura se realiza en el propio servidor y las imagenes no salen de el.
- Administraciones publicas y juzgados, cuando exista obligacion legal.
No se realizan transferencias internacionales de datos fuera del Espacio Economico Europeo. Si en el futuro fuese necesario, se informara y se adoptaran las garantias adecuadas del capitulo V del RGPD.
No vendemos ni cedemos tus datos a terceros para sus propios fines comerciales.
6. Tus derechos
Puedes ejercer en cualquier momento los siguientes derechos:
- Acceso: saber que datos tratamos sobre ti.
- Rectificacion: corregir datos inexactos o incompletos.
- Supresion: solicitar la eliminacion de tus datos.
- Portabilidad: recibir tus datos en un formato estructurado de uso comun.
- Limitacion del tratamiento y oposicion al mismo.
- Retirar el consentimiento prestado, sin que afecte a la licitud del tratamiento anterior.
Como ejercerlos:
- Desde tu area privada, en Datos y privacidad, puedes consultar y rectificar tus datos, descargar toda tu informacion en formato JSON (acceso y portabilidad), cambiar tu consentimiento publicitario y solicitar la baja con supresion de tus datos personales.
- Por correo electronico a info@acesanroque.org, indicando el derecho que ejerces y acompanando copia de un documento que acredite tu identidad.
Cuando solicitas la baja, eliminamos tus datos identificativos y las imagenes de tus tickets y anonimizamos tu cuenta; conservamos unicamente los apuntes contables anonimizados que resultan necesarios para justificar los premios ya entregados.
Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamacion ante la Agencia Espanola de Proteccion de Datos (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es).
7. Medidas de seguridad
Aplicamos medidas tecnicas y organizativas apropiadas al riesgo, entre otras:
- Contrasenas almacenadas con funciones de hash robustas; nunca en texto claro.
- Control de acceso por roles: cada comercio ve solo la informacion de sus propias operaciones.
- Imagenes de tickets guardadas fuera de la carpeta publica y servidas solo tras comprobar permisos.
- Proteccion frente a falsificacion de peticiones (CSRF), limitacion de intentos de acceso y bloqueo temporal de cuentas ante ataques de fuerza bruta.
- Registro de auditoria de las operaciones sensibles.
- Anonimizacion de direcciones IP en los registros de consentimiento de cookies.
- Cifrado de las comunicaciones mediante HTTPS en el entorno de produccion.
8. Menores de edad
El programa esta dirigido a personas mayores de 14 anos. Los menores de esa edad no pueden inscribirse sin el consentimiento de quien ejerza su tutela. Si detectamos una cuenta de un menor de 14 anos sin autorizacion, la suprimiremos.
9. Decisiones automatizadas y elaboracion de perfiles
La lectura automatica de la foto del ticket (OCR) solo propone el importe y la fecha: la validacion final la realiza siempre una persona del comercio o de la asociacion, salvo que la asociacion active la validacion automatica, caso en el que igualmente se conserva la imagen del ticket y cualquier abono puede revisarse y corregirse.
No se toman decisiones automatizadas con efectos juridicos para ti. Si se elaboran segmentaciones para enviar promociones, se basan en el consentimiento publicitario y puedes oponerte en cualquier momento.
10. Cambios en esta politica
Podemos actualizar esta politica para adaptarla a cambios normativos o del propio programa. Publicaremos la version vigente en esta pagina y, si los cambios son sustanciales, te lo comunicaremos por email.
Politica de cookies · Condiciones del programa · Volver a la portada