Política de privacidad

Última actualización: 22 de octubre de 2026

Borrador pendiente de revisión legal. Los datos marcados como «pendiente» se completarán antes del lanzamiento.

Wuelvo es una tarjeta de sellos para negocios locales. Para usarla como cliente no necesitas cuenta ni darnos tu nombre, tu correo o tu teléfono. Aquí te contamos qué datos tratamos, para qué y qué puedes hacer con ellos, conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Quién es el responsable

• Responsable: pendiente: nombre o razón social
• NIF: pendiente: NIF
• Domicilio: pendiente: domicilio
• Correo para cuestiones de privacidad: pendiente: correo de contacto

Wuelvo decide cómo funciona la tarjeta y trata los datos de los clientes de todos los negocios adheridos. El dueño de cada negocio ve la actividad de su propia tarjeta (sellos, visitas y premios), pero nunca quién eres: te muestra con un código corto de seis caracteres.

2. Si usas la tarjeta de sellos (clientes)

Qué datos tratamos

• Un identificador anónimo. Al crear tu tarjeta, tu navegador guarda una clave aleatoria en una cookie (wuelvo_cid). Nosotros solo guardamos una huella cifrada de esa clave (SHA-256), que no permite reconstruirla. Más detalles en la información sobre cookies.
• Tu actividad con cada negocio: en qué etiqueta y a qué hora acercas el móvil, si se concedió el sello o por qué no (por ejemplo, por el tiempo mínimo entre sellos), tus tarjetas, sellos y premios canjeados.
• Si guardas la tarjeta en Google Wallet: el pase que creamos (con el nombre del negocio, tus sellos y el estado de la tarjeta) y un enlace privado para abrir tu tarjeta desde él. Del enlace solo guardamos su huella cifrada.
• Tu dirección IP, solo de forma temporal, para limitar el número de tarjetas que se pueden crear desde una misma red y evitar abusos.

No tratamos tu nombre, correo, teléfono ni ubicación, y no creamos perfiles publicitarios.

Para qué y con qué base legal

• Darte el servicio que pides: llevar tu tarjeta, sumar sellos y canjear premios (ejecución del servicio, art. 6.1.b RGPD).
• Evitar fraudes y abusos con los límites que fija Wuelvo, iguales para todos los negocios: un tiempo mínimo entre sellos, un máximo diario y un límite de tarjetas por red (interés legítimo de Wuelvo y de los negocios, art. 6.1.f RGPD).
• Mostrar al dueño del negocio estadísticas de su tarjeta sin identificarte (interés legítimo, art. 6.1.f RGPD).

Tus tarjetas en otros dispositivos

Si abres tu tarjeta de Google Wallet en un navegador que ya tenía otras tarjetas creadas con otro identificador, las unimos a la de Google Wallet para que no pierdas sellos.

3. Si eres un negocio (comercios)

• Cuenta: correo, nombre y contraseña (que guarda cifrada nuestro proveedor de autenticación).
• Datos del negocio: nombre, locales, programa de sellos, etiquetas, logotipo y color, y las personas del equipo con acceso al panel.
• Cambios de nombre y de logotipo del negocio, con quién y cuándo los hizo. Los revisamos porque ante Google somos los emisores de cada tarjeta y tenemos que evitar que se usen marcas ajenas o contenidos inadecuados (interés legítimo, art. 6.1.f RGPD).
• Si nos escribes por el formulario de contacto: nombre del negocio, persona de contacto, correo, y si los das, teléfono, ciudad y mensaje.

Los usamos para darte el servicio y gestionar la relación contigo (ejecución del contrato o medidas precontractuales que nos pides, art. 6.1.b RGPD) y, cuando haya facturas, para cumplir obligaciones contables y fiscales (art. 6.1.c RGPD).

4. Cuánto tiempo los guardamos

Si borras la cookie o la tarjeta de Google Wallet, tus datos no desaparecen al momento, pero ya no podremos relacionarlos contigo y se borrarán al cumplirse el plazo.

5. Con quién los compartimos

No vendemos datos. Solo los tratan, por cuenta nuestra, estos proveedores:

• Supabase (base de datos y autenticación). Región: Fráncfort (Alemania, UE).
• Vercel (alojamiento de la web).
• GitHub (copias de seguridad cifradas).
• Sentry (registro de errores del servidor, con datos en la UE). Antes de enviarle un error quitamos las cookies, la dirección IP y cualquier clave o enlace privado.
• Google, solo si guardas la tarjeta en Google Wallet. Google recibe el contenido del pase y lo trata también según su propia política de privacidad, como responsable de la app Google Wallet.

Algunos de estos proveedores son empresas de Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

El dueño de cada negocio ve la actividad de su propia tarjeta con tu código corto, nunca tu identidad. Solo cederemos datos a autoridades cuando una ley nos obligue.

6. Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a pendiente: correo de contacto.

Como no sabemos quién eres, para encontrar tus datos necesitamos que nos ayudes a identificar tu tarjeta: por ejemplo, el negocio y la fecha y hora aproximadas de algún sello, o mostrándonos la tarjeta.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Menores

Wuelvo no está pensado para menores de 14 años. Si tienes menos, pide a tu madre, padre o tutor que lo use contigo.

8. Seguridad

Las comunicaciones van cifradas (HTTPS), guardamos solo huellas cifradas de las claves y enlaces, y el acceso a los datos está limitado a quien lo necesita.

9. Cambios

Si cambiamos esta política, publicaremos la nueva versión en wuelvo.com/privacidad con su fecha. Consulta también el aviso legal.