Política de privacidad - Sushi Club
Operador y responsable del tratamiento: SUSHI CLUB (SAS francesa)
Domicilio social: 2 Rond-Point de l'Europe, 120 Avenue du Général de Gaulle, Rue Pierre Brossolette, 3 Rue Raymond Ridel, 92250 La Garenne-Colombes, France
Correo de contacto: caizhanggui@caizhangguiinfo.com
Proveedor técnico y SaaS: REAYOU 2024 SL
Esta Política se aplica al registro e inicio de sesión de miembros, registro por invitación, puntos, tienda de recompensas, recogida en el establecimiento, atención al cliente y eliminación de la cuenta en Sushi Club. SUSHI CLUB determina los fines y medios del tratamiento; REAYOU 2024 SL actúa normalmente como proveedor técnico y encargado para cuentas, alojamiento, mantenimiento, seguridad y resolución de incidencias.
1. Datos que tratamos
| Contexto | Datos | Finalidad |
|---|---|---|
| Registro e inicio de sesión | Número de móvil, resultado de verificación por SMS, identificador de cuenta y fechas de registro e inicio | Crear y verificar la cuenta, permitir el acceso, protegerla y facilitar su recuperación |
| Registro por invitación | Código o enlace, identificadores del invitante y del invitado, fecha y estado de la recompensa | Crear la relación dentro de este comercio, comprobar la elegibilidad y prevenir registros masivos o abusos. El código es opcional y se permite el registro ordinario. |
| Membresía y puntos | Número de miembro, saldo y registros de obtención, uso, caducidad, devolución y ajustes | Proporcionar ventajas, calcular y mostrar puntos, corregir errores y resolver reclamaciones |
| Tienda y recogida | Número de canje, artículo o ventaja, puntos usados, local elegido, código/QR y estado del canje y validación | Crear el pedido, permitir el cumplimiento y la validación, gestionar falta de stock, devolución de puntos y posventa |
| Asistencia y derechos | Datos de contacto aportados, descripción, pedido o movimientos relacionados y comunicaciones | Atender consultas, reclamaciones, posventa, eliminación de cuenta y solicitudes de privacidad |
| Funcionamiento y seguridad | Modelo de dispositivo, sistema, versión de la App, idioma, red, IP, registros de acceso/operación y errores | Prestar el servicio, diagnosticar fallos y prevenir ataques, accesos anómalos, fraude y abuso de puntos |
| Escaneo QR | Imagen en directo y resultado cuando el usuario abre el escáner | Reconocer códigos del establecimiento, miembro, recogida o campaña. La imagen se procesa normalmente en el dispositivo y no se graba de forma continua. |
La App no exige documentos de identidad, reconocimiento facial, tarjetas bancarias, ubicación precisa, contactos ni datos de salud, y no trata datos de tarjetas de pago en línea. No envíe contraseñas, códigos SMS ni números completos de tarjeta al soporte.
2. Finalidades y bases jurídicas
- Ejecución del contrato: crear la cuenta, registrar puntos y completar canjes y recogidas.
- Obligación legal: conservar registros contables, fiscales, de reclamaciones, seguridad o defensa jurídica.
- Interés legítimo: seguridad de cuentas y sistemas, prevención del fraude, diagnóstico y estabilidad, ponderado con sus derechos.
- Consentimiento o elección activa: funciones no esenciales como la cámara y comunicaciones comerciales cuando la ley exija consentimiento.
No utilizamos decisiones exclusivamente automatizadas con efectos jurídicos o similares, ni vendemos datos personales.
3. Permisos del dispositivo y SDK
| Permiso o componente | Explicación |
|---|---|
| Cámara | Se solicita solo al abrir el escáner para reconocer códigos QR. Si se deniega, únicamente deja de funcionar el escaneo. |
| Red y almacenamiento local | Para acceder a las API y guardar sesión, idioma y caché necesaria. No se solicita acceso amplio a archivos personales. |
| Vibración | Solo para una respuesta háptica breve tras un escaneo correcto, una acción de botón o un cambio importante de estado. No recopila datos personales. |
| Entorno uni-app | La App está construida con uni-app. La versión revisada no configura módulos opcionales de publicidad, analítica, mapas/localización, login de terceros, push, portapapeles, Bluetooth o NFC. |
Un proveedor de comunicaciones contratado puede enviar el SMS de verificación y recibe únicamente el número, el contenido necesario y el estado de entrega.
4. Destinatarios y encargados
Cuando sea necesario, los datos pueden ser accesibles a:
- personal autorizado y establecimientos explotados directamente por SUSHI CLUB;
- REAYOU 2024 SL para desarrollo, alojamiento, mantenimiento, seguridad y soporte técnico;
- proveedores contratados de SMS, alojamiento, base de datos e infraestructura de red;
- tribunales, autoridades y organismos públicos cuando exista obligación legal.
No compartimos perfiles entre distintos comercios o tenants ni vendemos datos a anunciantes.
5. Tratamiento internacional
Priorizamos el tratamiento y almacenamiento en la Unión Europea o el Espacio Económico Europeo. Si un proveedor esencial trata datos fuera del EEE, utilizamos una decisión de adecuación, cláusulas contractuales tipo de la UE u otra garantía válida.
6. Conservación
| Categoría | Plazo habitual |
|---|---|
| Cuenta y perfil | Durante la vigencia de la cuenta; normalmente se eliminan o anonimizan en los 7 días posteriores a la verificación de identidad. Los registros contables, fiscales, de seguridad, antifraude o litigio que deban conservarse por ley quedan aislados y limitados a esas finalidades. |
| Invitaciones, puntos y canjes | Durante el servicio y normalmente 3 años después; los justificantes contractuales, contables o fiscales pueden conservarse hasta 10 años cuando la ley lo exija. |
| Registros de acceso, seguridad y errores | Normalmente hasta 12 meses, salvo que sean necesarios para resolver un incidente o litigio. |
| Asistencia, reclamaciones y derechos | Normalmente 3 años tras el cierre; la prueba necesaria de una solicitud de eliminación puede conservarse 5 años. |
7. Sus derechos
Puede solicitar acceso, rectificación, supresión, limitación, oposición y portabilidad cuando proceda, y retirar el consentimiento. Escriba a caizhanggui@caizhangguiinfo.com. Podemos verificar su identidad de forma proporcionada.
Respondemos normalmente en un mes; las solicitudes complejas o numerosas pueden ampliar el plazo dos meses, informándole dentro del primer mes. También puede reclamar ante la autoridad francesa de protección de datos, la CNIL.
8. Eliminación de la cuenta
Puede solicitarla en la opción «Eliminar cuenta» de los ajustes de cuenta de la App o en la página pública. Tras verificar la identidad, se completa normalmente en 7 días. Los puntos, cupones y ventajas no usados caducan al confirmar; los canjes pendientes deben completarse o cancelarse. Si el comercio cancela por imposibilidad de cumplir, se devuelven los puntos.
Los registros contables, fiscales, de seguridad, antifraude o litigios exigidos por ley quedan restringidos y se usan solo para esos fines.
9. Menores
La App no está dirigida a menores de 15 años. Quien tenga menos de 15 años no debe crear una cuenta por sí solo. Entre 15 y 17 años deberá contar con autorización parental cuando la ley aplicable lo exija.
10. Seguridad y cambios
Aplicamos control de acceso, cifrado en tránsito, registros, copias de seguridad y mínimo privilegio. Si una incidencia crea un riesgo elevado, notificaremos conforme a la ley.
Los cambios importantes se comunicarán en la App u otro medio adecuado y volveremos a solicitar consentimiento cuando sea necesario.
11. Contacto
Privacidad, asistencia y eliminación: caizhanggui@caizhangguiinfo.com
Horario: lunes a viernes, 09:00–18:00, hora de Europa Central, salvo festivos franceses
Dirección: 2 Rond-Point de l'Europe, 120 Avenue du Général de Gaulle, Rue Pierre Brossolette, 3 Rue Raymond Ridel, 92250 La Garenne-Colombes, France