Política de privacidad

Flashé opera la plataforma. Cada comercio que usa Flashé decide qué programa de fidelización ofrece y es responsable de la relación con sus propios clientes; Flashé trata esos datos por cuenta del comercio y no los usa para otra cosa.

Al crear una cuenta pedimos nombre completo, correo electrónico, teléfono y una contraseña; después, nombre del negocio, tipo de negocio y provincia. Son opcionales la cantidad aproximada de clientes al mes, el sitio web o Instagram y cómo conociste Flashé.

Si llegaste desde un enlace de campaña, registramos de qué campaña vienes, la página que te trajo y el idioma de tu navegador. Usamos esa información para saber qué canales funcionan y preparar tu configuración inicial.

Lo mínimo para que una membresía funcione: un nombre y al menos un medio de contacto (correo o teléfono), más el mes y el día de tu cumpleaños para poder sorprenderte ese día (no pedimos el año). Si quieres, también los últimos 4 dígitos de tu cédula, que aparecen en tu pase; nunca guardamos el número completo. No pedimos dirección ni género.

El código QR contiene un identificador de la membresía, no tu nombre ni tus datos de contacto.

El consentimiento para recibir novedades y ofertas es independiente de la aceptación de los términos, no viene marcado y no condiciona la creación de la cuenta. Se guarda con su versión y su fecha, y se puede retirar en cualquier momento escribiéndonos: el retiro se registra igual que la aceptación.

En la página de inicio y en las dos pantallas del alta de un comercio medimos visitas con la analítica de nuestro proveedor de alojamiento. No usa cookies, no construye un perfil y no permite identificar a nadie: cuenta páginas vistas y de dónde llegó la visita.

No hay medición en las páginas que usa el cliente de un comercio — ni en la página del negocio (/e/…), ni en el formulario para unirse, ni en la página de su membresía (/m/…). Quien abre esas páginas no vino a vernos a nosotros, y medir su visita sería usar el producto de un comercio para hacer analítica de la plataforma.

Con nuestro proveedor de pases de Wallet viajan únicamente el código del pase, tu nombre y —si los diste— los últimos 4 dígitos de tu cédula (es lo que ves en tu pase), el avance hacia el próximo beneficio y la fecha de expiración. Nunca el correo, el teléfono ni el historial de compras.

La infraestructura (base de datos y alojamiento) es de terceros que actúan como encargados del tratamiento y no usan los datos para fines propios.

Los datos personales de un cliente se suprimen a los 24 meses sin actividad, o antes si lo solicita. La supresión elimina el pase en la Wallet, anula el código de la membresía —de modo que cualquier enlace o QR anterior deja de funcionar— y borra nombre y contactos. El historial se conserva sin datos personales.

Puedes pedir acceso, rectificación, supresión o una copia de tus datos, y retirar el consentimiento comercial, escribiendo a privacidad@flashecr.com. Si eres cliente de un comercio, puedes dirigirte a ese comercio o a nosotros.

El acceso a los datos está separado por comercio y aplicado en la propia base de datos, no solo en la aplicación. Las contraseñas y los PIN se guardan cifrados y nunca se muestran. Registramos cada operación sobre una membresía —qué se hizo, en qué dispositivo y sede— para poder auditarla.