Política de privacidad

Resumen

Ruffus (operado por Boucle Technologies, Inc., con sede en Québec, Canadá) se compromete a proteger tu privacidad. Esta Política de privacidad explica cómo recopilamos, usamos y compartimos información sobre ti cuando utilizas nuestros servicios, ya seas un comercio que configura un programa de fidelidad o un cliente que acumula sellos.

Cumplimos con la Ley sobre la protección de la información personal en el sector privado de Québec (Ley 25), la Ley federal de protección de la información personal y los documentos electrónicos de Canadá (PIPEDA) y la Legislación antispam de Canadá (CASL). Si te encuentras en la Unión Europea, los derechos descritos en esta política también satisfacen el RGPD.

Información que recopilamos

Recopilamos únicamente la información personal necesaria para prestar el servicio de Ruffus (el principio de minimización de datos exigido por la Ley 25). Esto incluye:

• Información de la cuenta (nombre, dirección de correo electrónico, nombre del negocio)
• Información de pago (procesada de forma segura a través de nuestro proveedor de pagos; nunca almacenamos números de tarjeta)
• Actividad de la tarjeta de fidelidad (sellos acumulados, recompensas canjeadas, marcas de tiempo de escaneo)
• Datos del dispositivo y de uso (tipo de navegador, dirección IP, páginas visitadas)

Cómo usamos tu información

• Para prestar y mejorar el servicio de Ruffus
• Para enviar correos transaccionales y notificaciones del servicio
• Para procesar pagos y administrar suscripciones
• Para detectar y prevenir fraude o abuso
• Para cumplir con obligaciones legales

Cookies y rastreo

Usamos cookies y tecnologías similares para mantenerte con la sesión iniciada, entender cómo usas nuestro servicio y mejorar el rendimiento. No vendemos tus datos a anunciantes ni usamos rastreo publicitario de terceros.

Cualquier correo de marketing o promocional que enviemos está sujeto a la CASL: solo los recibirás si has dado tu consentimiento expreso o implícito, y cada mensaje incluye un enlace claro para darte de baja. Los correos transaccionales y de servicio (confirmación de cuenta, recibos de facturación, alertas de seguridad) no requieren consentimiento de marketing y no se pueden rechazar mientras tu cuenta esté activa.

Puedes controlar las cookies a través de la configuración de tu navegador. Desactivar las cookies puede afectar tu capacidad de usar ciertas funciones de Ruffus.

Cómo compartimos tu información

No vendemos tu información personal. Podemos compartirla con:

• Proveedores de servicios que nos ayudan a operar Ruffus (procesadores de pago, alojamiento, analíticas)
• Autoridades policiales o reguladores cuando la ley lo exija
• Adquirentes en caso de una fusión, adquisición o venta de activos

Tus derechos

Conforme a la Ley 25 de Québec y la PIPEDA, e independientemente de dónde te encuentres, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Solicitar la corrección o eliminación de tus datos
• Oponerte o restringir ciertas actividades de tratamiento
• Portabilidad de datos: recibir tus datos en un formato estructurado y de uso común
• Retirar tu consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo al retiro
• Presentar una queja ante la Commission d'accès à l'information du Québec (CAI) si crees que tus derechos han sido vulnerados

Para ejercer estos derechos, escribe a nuestro Responsable de privacidad a privacy@ruffus.app.

Tratamiento de datos del comercio

Cuando los comercios usan Ruffus para gestionar un programa de fidelidad, los datos de sus clientes (nombres, correos, actividad de sellos) son tratados por Ruffus en nombre del comercio. En este contexto, el comercio es el responsable del tratamiento y Ruffus actúa como encargado del tratamiento, manejando esos datos únicamente según las instrucciones recibidas y como se describe en nuestros acuerdos con comercios.

Si eres cliente de un negocio que usa Ruffus y deseas ejercer tus derechos sobre tus datos, comunícate directamente con ese negocio. Le asistiremos para responder a tu solicitud según lo exijan nuestros acuerdos.

Conservación de datos

Conservamos tu información personal mientras tu cuenta esté activa o según sea necesario para prestarte nuestros servicios. Si cierras tu cuenta, eliminaremos o anonimizaremos tus datos personales en un plazo de 90 días, salvo que la ley nos exija conservarlos por más tiempo.

Los registros de transacciones y los historiales de actividad de fidelidad pueden conservarse hasta por 7 años con fines financieros y de cumplimiento, de acuerdo con la ley aplicable.

Transferencias internacionales

Ruffus se opera desde Québec, Canadá. Tu información puede almacenarse y procesarse en Canadá o en otros países donde operan nuestros proveedores de servicios (incluido Estados Unidos). Como lo exige la Ley 25 de Québec, realizamos una Evaluación de impacto sobre la privacidad (PIA) antes de transferir información personal fuera de Québec, para asegurar que reciba un nivel de protección equivalente al exigido aquí.

Para los usuarios de la UE, nos apoyamos en salvaguardas adecuadas como las Cláusulas contractuales tipo al transferir datos fuera del EEE.

Privacidad de los menores

Ruffus no está dirigido a menores de 14 años. Conforme a la Ley 25 de Québec, no recopilamos información personal de personas menores de 14 años sin el consentimiento verificado de un padre, madre o tutor. Si descubrimos que hemos recopilado dicha información de forma inadvertida, la eliminaremos sin demora. Comunícate con nosotros a privacy@ruffus.app si crees que un menor ha creado una cuenta.

Seguridad

Usamos cifrado y prácticas de seguridad estándar de la industria para proteger tus datos. Ningún método de transmisión por internet es 100% seguro, pero trabajamos arduamente para proteger tu información contra el acceso, la alteración, la divulgación o la destrucción no autorizados.

En caso de un incidente de confidencialidad (filtración de datos) que represente un riesgo de daño grave, notificaremos a la Commission d'accès à l'information du Québec (CAI) y a todas las personas afectadas tan pronto como sea razonablemente posible, según lo exige la Ley 25.

Cambios a esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Te notificaremos sobre cambios importantes por correo electrónico o publicando un aviso en nuestro sitio web al menos 15 días antes de que los cambios entren en vigor. El uso continuado de Ruffus después de la fecha de entrada en vigor constituye tu aceptación de la política actualizada.