Última actualización: 3 de septiembre de 2026
Esta política explica cómo tratamos los datos personales en Punttu conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). Hay dos situaciones distintas: los datos de los negocios que contratan Punttu y los datos de los clientes finales que se dan de alta en la tarjeta de sellos de un negocio.
1. Responsable
- Responsable: [IZEN-ABIZENAK / NOMBRE DEL TITULAR] (Punttu (Ondora Studio))
- NIF: [NIF]
- Domicilio: [HELBIDEA / DIRECCIÓN], Hernani (Gipuzkoa)
- Contacto: hola@punttu.com
2. Datos de los negocios (nuestros clientes)
Qué tratamos: nombre del negocio, nombre de la persona de contacto, email, teléfono, localidad, contraseña (cifrada), datos de facturación y uso del servicio.
Para qué: prestar el servicio, gestionar la cuenta y el cobro, dar soporte, enviar comunicaciones sobre el servicio y cumplir obligaciones legales (facturación, contabilidad).
Base jurídica: ejecución del contrato (art. 6.1.b RGPD), obligación legal (art. 6.1.c) e interés legítimo para comunicaciones sobre el propio servicio (art. 6.1.f). Solo enviaremos comunicaciones comerciales con tu consentimiento o, si ya eres cliente, sobre servicios similares, pudiendo oponerte en cualquier momento.
Conservación: mientras dure la relación y, después, el tiempo necesario para atender responsabilidades legales (en general, 5 años para facturación; 10 años para documentación contable).
3. Datos de los clientes finales (consumidores del negocio)
Cuando te das de alta en la tarjeta de sellos de un negocio, facilitas tu nombre y tu número de móvil (y, opcionalmente, tu email). Con ellos registramos los sellos, premios y visitas asociados a tu tarjeta.
Quién es el responsable: el negocio en el que te das de alta es el responsable del tratamiento de tus datos; Punttu actúa como encargado del tratamiento por cuenta del negocio, conforme al contrato de encargo que firmamos con cada negocio (art. 28 RGPD). Punttu no usa tus datos para fines propios ni los cede a terceros.
Para qué: gestionar tu tarjeta de fidelización (sellos y premios) y, si el negocio lo activa, avisarte de tus premios o de promociones del propio negocio. Puedes darte de baja pidiéndolo al negocio o escribiéndonos a hola@punttu.com.
Base jurídica: ejecución de la relación de fidelización que solicitas (art. 6.1.b) y, para comunicaciones promocionales del negocio, tu consentimiento (art. 6.1.a).
Conservación: mientras tu tarjeta esté activa. Si el negocio cierra su cuenta en Punttu, sus datos de clientes se eliminan en un plazo máximo de 30 días, salvo que solicite su exportación.
4. Destinatarios y encargados
No vendemos ni cedemos datos. Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento con las garantías del art. 28 RGPD, con servidores en la Unión Europea: alojamiento de la aplicación y la base de datos [PROVEEDOR DE HOSTING, p. ej. Hetzner Online GmbH, Alemania], envío de emails transaccionales [PROVEEDOR], pasarela de pago [Stripe Payments Europe, Ltd.] (solo datos de facturación de los negocios; Punttu no almacena números de tarjeta) y alojamiento de este sitio web y su formulario de contacto Automattic Inc. (WordPress.com).
5. Derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@punttu.com e indicando tu nombre y el negocio en el que te diste de alta. Si eres cliente final, también puedes pedírselo directamente al negocio. Responderemos en el plazo máximo de un mes. Si no quedas conforme, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
6. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (HTTPS), contraseñas cifradas, copias de seguridad diarias, acceso restringido y registro de accesos. Cada tarjeta de cliente se identifica con un código aleatorio que no contiene datos personales.
7. Menores
El servicio no está dirigido a menores de 14 años. Si un negocio detecta el alta de un menor, debe comunicárnoslo para eliminar sus datos.
8. Cambios
Publicaremos en esta página cualquier cambio de esta política e indicaremos la fecha de la última actualización.
