Política de privacidad

Cumplimiento normativo

Perkstar Ltd se compromete a proteger tu privacidad y a tratar tus datos de forma responsable. Esta Política de privacidad está diseñada para cumplir con:

GDPR: El Reglamento General de Protección de Datos del Reino Unido (UK GDPR) y el Reglamento General de Protección de Datos de la UE (EU GDPR)

CCPA/CPRA: La California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA)

Si tienes preguntas sobre nuestro cumplimiento o deseas ejercer tus derechos de protección de datos, contacta con nosotros en legal@perkstar.co.uk.

1. Introducción

Esta Política de privacidad explica cómo Perkstar Ltd ("Perkstar", "nosotros", "nos" o "nuestro") recopila, usa, comparte y protege tu información personal cuando usas nuestro sitio web en www.perkstar.co.uk y nuestra plataforma de tarjetas digitales de fidelización (en conjunto, los "Servicios").

Nos tomamos tu privacidad en serio. Esta política está escrita en lenguaje claro para que entiendas exactamente qué ocurre con tus datos. Si algo no está claro, ponte en contacto con nosotros.

Perkstar Ltd es el responsable del tratamiento de tu información personal. Estamos registrados en Inglaterra y Gales (N.º de empresa 16256732).

2. A quién se aplica esta política

Esta política se aplica a: propietarios de empresas que usan nuestra plataforma para crear y gestionar tarjetas de fidelización; clientes que reciben y usan tarjetas digitales de fidelización a través de nuestra plataforma; visitantes de nuestro sitio web; y cualquier persona que contacte con nosotros para recibir asistencia o información.

3. Información que recopilamos

3.1 Información que nos proporcionas

Cuando creas una cuenta o usas nuestros Servicios, puedes proporcionar: tu nombre y dirección de correo electrónico; nombre y dirección de la empresa; número de teléfono; información de pago (procesada de forma segura por Stripe: nunca vemos los datos completos de tu tarjeta); y cualquier otra información que decidas compartir con nosotros.

3.2 Información que recopilamos automáticamente

Cuando usas nuestros Servicios, recopilamos automáticamente: información del dispositivo, como tipo de navegador, sistema operativo e identificadores del dispositivo; datos de uso, incluidas páginas visitadas, funciones utilizadas y tiempo pasado en nuestra plataforma; dirección IP y ubicación aproximada basada en ella; y fuente de referencia que muestra cómo nos encontraste.

3.3 Información de terceros

Podemos recibir información de: Google si inicias sesión usando tu cuenta de Google; procesadores de pago cuando completas transacciones; y proveedores de analítica que nos ayudan a entender cómo las personas usan nuestros Servicios.

4. Cómo usamos tu información

Usamos tu información para: proporcionar, mantener y mejorar nuestros Servicios; procesar tus pagos y enviar confirmaciones de transacciones; responder a tus preguntas y proporcionar asistencia al cliente; enviarte actualizaciones sobre tu cuenta y nuestros Servicios; detectar y prevenir fraude o abuso; cumplir obligaciones legales; y analizar cómo se usan nuestros Servicios para poder mejorarlos.

Nunca venderemos tu información personal a terceros.

5. Base jurídica del tratamiento

Conforme a la ley de protección de datos del Reino Unido y la UE, necesitamos una base jurídica para tratar tu información personal. Así se aplica cada base a nuestro tratamiento:

Contrato: Tratamiento necesario para proporcionarte nuestros Servicios, incluida la gestión de tu cuenta, el procesamiento de pagos y la entrega de la funcionalidad de tarjetas de fidelización.

Intereses legítimos: Tratamiento para nuestros intereses comerciales legítimos, como mejorar nuestros Servicios, prevenir fraude y entender cómo los clientes usan nuestra plataforma. Siempre equilibramos nuestros intereses con tus derechos.

Consentimiento: Cuando nos has dado permiso, por ejemplo para recibir comunicaciones comerciales por correo electrónico. Puedes retirar el consentimiento en cualquier momento.

Obligación legal: Tratamiento necesario para cumplir leyes, como requisitos fiscales y contables.

6. Cómo compartimos tu información

Compartimos tu información solo en estas circunstancias:

Proveedores de servicios: Empresas que nos ayudan a operar nuestro negocio, incluido Stripe para procesamiento de pagos, DigitalOcean para alojamiento y servicios de analítica como Google Analytics y Hotjar. Estos proveedores solo acceden a la información necesaria para prestar sus servicios y deben protegerla.

Requisitos legales: Cuando lo exija la ley, una orden judicial o una solicitud gubernamental, o para proteger nuestros derechos, propiedad o seguridad.

Transferencias empresariales: Si Perkstar participa en una fusión, adquisición o venta de activos, tu información puede transferirse. Te notificaremos cualquier cambio de propiedad o uso de tu información.

Con tu permiso: En cualquier otra situación, solicitaremos tu consentimiento antes de compartir tu información.

7. Cookies y tecnologías de seguimiento

Usamos cookies y tecnologías similares para: mantener tu sesión iniciada; recordar tus preferencias; entender cómo usas nuestros Servicios; y mejorar tu experiencia.

Usamos un banner de consentimiento de cookies en nuestro sitio web. Las cookies estrictamente necesarias se establecen automáticamente, pero las cookies de analítica, comerciales y funcionales requieren tu consentimiento activo. Puedes cambiar tus preferencias de cookies en cualquier momento mediante el enlace de configuración de cookies en el pie de página de nuestro sitio web, o desde la configuración de tu navegador.

Para ver todos los detalles, consulta nuestra Política de cookies.

8. Durante cuánto tiempo conservamos tu información

Conservamos tu información solo durante el tiempo necesario para los fines descritos en esta política. En concreto:

Información de la cuenta se conserva mientras tu cuenta está activa y durante 2 años después de cerrarla, por si quieres volver o necesitamos resolver algún problema.

Registros de transacciones se conservan durante 7 años para cumplir requisitos fiscales y contables del Reino Unido.

Datos de analítica se conservan durante 26 meses de forma anonimizada.

Cuando la información deja de ser necesaria, la eliminamos o anonimizamos de forma segura.

9. Cómo protegemos tu información

Usamos medidas de seguridad estándar del sector para proteger tu información, incluidas: cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256); procesamiento de pagos seguro a través de Stripe (cumple PCI DSS Level 1); evaluaciones de seguridad periódicas; controles de acceso que limitan quién puede ver tus datos; y alojamiento seguro en infraestructura de DigitalOcean con certificaciones ISO 27001, ISO 27017, ISO 27018 y SOC 2 Type II.

Aunque tomamos todas las precauciones razonables, ningún sistema es completamente seguro. Si una violación de datos afecta a tu información, te notificaremos a ti y a las autoridades pertinentes sin demora indebida y dentro de las 72 horas exigidas por la ley.

10. Transferencias internacionales de datos

Tus datos se almacenan en centros de datos de DigitalOcean en Reino Unido, la Unión Europea o Estados Unidos, según la ubicación registrada de tu empresa. Los datos de clientes de Reino Unido y la UE permanecen siempre dentro de jurisdicciones de Reino Unido/UE.

Cuando transferimos tu información internacionalmente (por ejemplo, a proveedores de servicios ubicados fuera del Reino Unido o del EEE), nos aseguramos de que siga protegida mediante: Cláusulas Contractuales Tipo aprobadas por la Comisión Europea; transferencias a países con protección de datos adecuada reconocida por el Reino Unido o la UE; y otros mecanismos de transferencia aprobados legalmente.

Para obtener todos los detalles sobre nuestras ubicaciones de alojamiento de datos, consulta nuestra Política de alojamiento de datos.

11. Tus derechos conforme a la ley del Reino Unido y la UE (GDPR)

Si estás en el Reino Unido, la UE o el EEE, tienes los siguientes derechos respecto de tu información personal:

Derecho de acceso: Puedes solicitar una copia de toda la información personal que conservamos sobre ti. La proporcionaremos en un plazo de un mes, sin coste.

Derecho de rectificación: Si cualquier información que conservamos es inexacta o incompleta, puedes pedirnos que la corrijamos.

Derecho de supresión: Puedes pedirnos que eliminemos tu información personal en determinadas circunstancias, por ejemplo cuando ya no sea necesaria o retires el consentimiento.

Derecho a limitar el tratamiento: Puedes pedirnos que limitemos cómo usamos tu información mientras resolvemos una reclamación o verificamos su exactitud.

Derecho a la portabilidad de datos: Puedes solicitar tu información en un formato estructurado y de uso común para transferirla a otro servicio.

Derecho de oposición: Puedes oponerte al tratamiento basado en intereses legítimos o con fines de publicidad directa.

Derecho a retirar el consentimiento: Cuando nos basamos en el consentimiento, puedes retirarlo en cualquier momento. Esto no afectará a la licitud del tratamiento anterior a la retirada.

Derecho a presentar una reclamación: Tienes derecho a reclamar ante una autoridad de control. En el Reino Unido, es la Information Commissioner's Office (ICO), en ico.org.uk.

Para ejercer cualquiera de estos derechos, contacta con nosotros en legal@perkstar.co.uk. Responderemos en un plazo de un mes. Podemos pedirte que verifiques tu identidad antes de procesar tu solicitud.

12. Tus derechos conforme a la ley de California (CCPA/CPRA)

Si resides en California, la California Consumer Privacy Act (CCPA) y la California Privacy Rights Act (CPRA) te otorgan derechos específicos respecto de tu información personal.

12.1 Categorías de información personal que recopilamos

En los últimos 12 meses, hemos recopilado estas categorías de información personal: identificadores como nombre, dirección de correo electrónico, dirección IP y nombre de cuenta; información comercial, incluido historial de transacciones y productos comprados; actividad de internet o red, como historial de navegación e interacciones con nuestros Servicios; e información profesional o laboral, como nombre de empresa y cargo.

12.2 Cómo usamos esta información

Usamos esta información para los fines empresariales descritos en la Sección 4 de esta política, incluida la prestación de nuestros Servicios, el procesamiento de pagos, la mejora de nuestra plataforma y la comunicación contigo.

12.3 Venta y uso compartido de información personal

No vendemos tu información personal. No compartimos tu información personal para publicidad conductual de contexto cruzado.

12.4 Tus derechos de privacidad en California

Derecho a saber: Puedes solicitar detalles sobre qué información personal hemos recopilado, usado, divulgado y vendido en los últimos 12 meses, incluidas las piezas específicas de información personal que conservamos.

Derecho a eliminar: Puedes solicitar que eliminemos la información personal que recopilamos de ti, sujeto a determinadas excepciones legales.

Derecho a corregir: Puedes solicitar que corrijamos información personal inexacta que conservamos sobre ti.

Derecho a oponerte a la venta: Aunque no vendemos información personal, puedes presentar una solicitud de exclusión en cualquier momento.

Derecho a limitar el uso de información sensible: No recopilamos información personal sensible más allá de lo necesario para proporcionar nuestros Servicios.

Derecho a no sufrir discriminación: No te discriminaremos por ejercer cualquiera de tus derechos de privacidad. No recibirás precios ni calidad de servicio diferentes, ni se te denegará el servicio, por presentar una solicitud de privacidad.

12.5 Cómo presentar una solicitud

Para ejercer tus derechos de privacidad de California, puedes: escribirnos a legal@perkstar.co.uk con el asunto "California Privacy Request"; o enviar una solicitud a través del formulario de contacto de nuestro sitio web.

Verificaremos tu identidad antes de procesar tu solicitud usando la dirección de correo electrónico asociada a tu cuenta. Puedes designar a un agente autorizado para presentar una solicitud en tu nombre proporcionando permiso por escrito. Responderemos a solicitudes verificables en un plazo de 45 días. Si necesitamos más tiempo, te informaremos del motivo y del periodo de ampliación por escrito.

12.6 Ley "Shine the Light" de California

La Sección 1798.83 del Código Civil de California permite a residentes de California solicitar información sobre la divulgación de información personal a terceros para publicidad directa. Como se indicó anteriormente, no compartimos tu información para publicidad de terceros.

13. Privacidad de menores

Nuestros Servicios están diseñados para empresas y no están destinados a menores de 16 años. No recopilamos conscientemente información personal de menores de 16 años. Si sabemos que hemos recopilado información de un menor de 16 años, la eliminaremos con rapidez. Si crees que hemos recopilado información de un menor, ponte en contacto con nosotros inmediatamente.

14. Cambios en esta política

Podemos actualizar esta Política de privacidad ocasionalmente. Cuando realicemos cambios significativos: actualizaremos la fecha de "Última actualización" en la parte superior de esta política; te notificaremos por correo electrónico si tenemos tu dirección de correo electrónico; y publicaremos un aviso en nuestro sitio web.

Te animamos a revisar esta política periódicamente. Tu uso continuado de nuestros Servicios después de publicar cambios significa que aceptas la política actualizada.

15. Contacto

Si tienes preguntas sobre esta Política de privacidad o sobre cómo tratamos tu información, ponte en contacto con nosotros:

Perkstar Ltd N.º de empresa 16256732 86-90 Paul Street, 3rd Floor London, EC2A 4NE United Kingdom

Correo electrónico: legal@perkstar.co.uk Asistencia general: support@perkstar.co.uk

Nuestro objetivo es responder a todas las consultas en un plazo de 5 días laborables.