Política de privacidad

Resumen

Ruffus (operado por Boucle Technologies, Inc., con sede en Québec, Canadá) se compromete a proteger tu privacidad. Esta Política de privacidad explica cómo recopilamos, usamos y compartimos información sobre ti cuando utilizas nuestros servicios, ya seas un comercio que configura un programa de lealtad o un cliente que acumula sellos.

Cumplimos con la Ley sobre la protección de la información personal en el sector privado de Québec (Ley 25), la Ley federal de protección de la información personal y los documentos electrónicos de Canadá (PIPEDA) y la Legislación antispam de Canadá (CASL). Si te encuentras en la Unión Europea, los derechos descritos en esta política también satisfacen el RGPD.

Información que recopilamos

Recopilamos únicamente la información personal necesaria para prestar el servicio de Ruffus (el principio de minimización de datos exigido por la Ley 25). Esto incluye:

• Información de la cuenta (nombre, dirección de correo electrónico, nombre del negocio)
• Número de teléfono móvil, cuando inicias sesión con un código de verificación por mensaje de texto (SMS) o aceptas recibir mensajes de texto de lealtad
• Información de pago (procesada de forma segura a través de nuestro proveedor de pagos; nunca almacenamos números de tarjeta)
• Actividad de la tarjeta de lealtad (sellos acumulados, recompensas canjeadas, marcas de tiempo de escaneo)
• Datos del dispositivo y de uso (tipo de navegador, dirección IP, páginas visitadas)

Cómo usamos tu información

• Para prestar y mejorar el servicio de Ruffus
• Para enviar correos transaccionales y notificaciones del servicio
• Para procesar pagos y administrar suscripciones
• Para detectar y prevenir fraude o abuso
• Para cumplir con obligaciones legales

Cookies y rastreo

Usamos cookies y tecnologías similares para mantenerte con la sesión iniciada, entender cómo usas nuestro servicio y mejorar el rendimiento. No vendemos tus datos a anunciantes ni usamos rastreo publicitario de terceros.

Cualquier correo de marketing o promocional que enviemos está sujeto a la CASL: solo los recibirás si has dado tu consentimiento expreso o implícito, y cada mensaje incluye un enlace claro para darte de baja. Los correos transaccionales y de servicio (confirmación de cuenta, recibos de facturación, alertas de seguridad) no requieren consentimiento de marketing y no se pueden rechazar mientras tu cuenta esté activa.

Puedes controlar las cookies a través de la configuración de tu navegador. Desactivar las cookies puede afectar tu capacidad de usar ciertas funciones de Ruffus.

Números de teléfono móvil y SMS

Recopilamos tu número de teléfono móvil cuando creas una cuenta de Ruffus o accedes a ella mediante un código de verificación por mensaje de texto (SMS), y cuando eliges recibir mensajes de texto de lealtad de un comercio al que te has unido. Los códigos de verificación y los avisos esenciales de la cuenta son transaccionales; los enviamos hayas aceptado o no los mensajes promocionales.

Ninguna información móvil se compartirá con terceros ni afiliados con fines de marketing o promocionales. Todas las categorías de información anteriores excluyen los datos de aceptación (opt-in) y el consentimiento del remitente de mensajes de texto; esta información no se compartirá ni se venderá a terceros ni afiliados con fines de marketing.

Los mensajes de texto promocionales son opcionales. La casilla de consentimiento que aparece al registrarte nunca es obligatoria para crear una cuenta ni para recibir un código de verificación, y está desmarcada de forma predeterminada. Puedes retirar tu consentimiento en cualquier momento respondiendo STOP a cualquier mensaje o escribiendo a privacy@ruffus.app. La frecuencia de los mensajes varía y pueden aplicarse tarifas de mensajería y datos.

Cómo compartimos tu información

No vendemos tu información personal. Podemos compartirla con:

• Proveedores de servicios que nos ayudan a operar Ruffus (procesadores de pago, alojamiento, analíticas)
• Autoridades policiales o reguladores cuando la ley lo exija
• Adquirentes en caso de una fusión, adquisición o venta de activos

Tus derechos

Conforme a la Ley 25 de Québec y la PIPEDA, e independientemente de dónde te encuentres, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti
• Solicitar la corrección o eliminación de tus datos
• Oponerte o restringir ciertas actividades de tratamiento
• Portabilidad de datos: recibir tus datos en un formato estructurado y de uso común
• Retirar tu consentimiento en cualquier momento, sin afectar la licitud del tratamiento previo al retiro
• Presentar una queja ante la Commission d'accès à l'information du Québec (CAI) si crees que tus derechos han sido vulnerados

Para ejercer estos derechos, escribe a nuestro Responsable de privacidad a privacy@ruffus.app.

Tratamiento de datos del comercio

Cuando los comercios usan Ruffus para gestionar un programa de lealtad, los datos de sus clientes (nombres, correos, actividad de sellos) son tratados por Ruffus en nombre del comercio. En este contexto, el comercio es el responsable del tratamiento y Ruffus actúa como encargado del tratamiento, manejando esos datos únicamente según las instrucciones recibidas y como se describe en nuestros acuerdos con comercios.

Si eres cliente de un negocio que usa Ruffus y deseas ejercer tus derechos sobre tus datos, comunícate directamente con ese negocio. Le asistiremos para responder a tu solicitud según lo exijan nuestros acuerdos.

Inteligencia artificial (IA)

Ruffus incluye un asistente de soporte con inteligencia artificial en el panel del comercio. Cuando un comercio lo usa, los mensajes que escribe en esa conversación se envían, junto con nuestra documentación pública del producto, a nuestro proveedor de IA (Anthropic) para generar una respuesta. El asistente no tiene acceso a los registros de la cuenta, a las listas de clientes ni a los datos de facturación.

No usamos información personal ni datos de los programas de lealtad para entrenar modelos de inteligencia artificial, y nuestro acuerdo con el proveedor de IA no le permite entrenar sus modelos con lo que le enviamos. Si una conversación se escala a nuestro equipo de soporte, el comercio revisa y confirma lo que se envía antes de que llegue a nosotros.

No tomamos decisiones automatizadas que produzcan efectos jurídicos o efectos similarmente significativos sobre ti. Si añadimos otras funciones asistidas por IA que traten información personal, actualizaremos esta política antes de ponerlas en marcha.

Conservación de datos

Conservamos tu información personal mientras tu cuenta esté activa. Tras la cancelación o el cierre de tu cuenta, se aplica un período de gracia de 30 días — recibirás un correo de aviso antes de que se elimine nada y podrás exportar tus datos durante ese período. Al cabo de los 30 días, tus datos se eliminan o anonimizan de forma permanente, salvo que la ley nos exija conservarlos por más tiempo.

También conservamos registros de seguridad y de acceso — incluido un registro de cuándo se revela la dirección de correo de un miembro al personal de un comercio — durante un máximo de 24 meses, para poder investigar una solicitud de acceso o una queja posterior. Estos registros se eliminan después de forma automática.

Ciertos registros de facturación y documentos financieros pueden conservarse por más tiempo cuando la ley lo exija.

Transferencias internacionales

Ruffus se opera desde Québec, Canadá. Tu información puede almacenarse y procesarse en Canadá o en otros países donde operan nuestros proveedores de servicios (incluido Estados Unidos). Como lo exige la Ley 25 de Québec, realizamos una Evaluación de impacto sobre la privacidad (PIA) antes de transferir información personal fuera de Québec, para asegurar que reciba un nivel de protección equivalente al exigido aquí.

Para los usuarios de la UE, nos apoyamos en salvaguardas adecuadas como las Cláusulas contractuales tipo al transferir datos fuera del EEE.

Privacidad de los menores

Ruffus no está dirigido a menores de 14 años. Conforme a la Ley 25 de Québec, no recopilamos a sabiendas información personal de personas menores de 14 años sin el consentimiento de un padre, madre o tutor. Si descubrimos que hemos recopilado dicha información de forma inadvertida, la eliminaremos sin demora. Comunícate con nosotros a privacy@ruffus.app si crees que un menor ha creado una cuenta.

Seguridad

Usamos cifrado y prácticas de seguridad estándar de la industria para proteger tus datos. Ningún método de transmisión por internet es 100% seguro, pero trabajamos arduamente para proteger tu información contra el acceso, la alteración, la divulgación o la destrucción no autorizados.

En caso de un incidente de confidencialidad (filtración de datos) que represente un riesgo de daño grave, notificaremos a la Commission d'accès à l'information du Québec (CAI) y a todas las personas afectadas tan pronto como sea razonablemente posible, según lo exige la Ley 25.

Cambios a esta política

Podemos actualizar esta Política de privacidad de vez en cuando. Te notificaremos sobre cambios importantes por correo electrónico o publicando un aviso en nuestro sitio web al menos 15 días antes de que los cambios entren en vigor. El uso continuado de Ruffus después de la fecha de entrada en vigor constituye tu aceptación de la política actualizada.