1. Lo que declaramos por usted
En el sentido de la Ley 09-08, usted y Kartalik son conjuntamente responsables de los datos de sus clientes: usted gestiona su programa, nosotros operamos la plataforma. Declaramos ante la CNDP los tratamientos de la plataforma — programas de fidelidad y tarjetas de visita digitales — y las transferencias que implican: alojamiento en la Unión Europea, y Apple Wallet y Google Wallet en Estados Unidos — para una tarjeta de fidelidad sobre el consentimiento expreso que su cliente da en el formulario de alta, para su propia tarjeta de visita sobre nuestro contrato con usted. Nuestros números de recibo se citan en la página de alta, donde la Ley 09-08 quiere que sus clientes los encuentren.
2. Lo que sigue siendo suyo
- cualquier tratamiento que realice fuera del Servicio — un fichero de clientes propio, exportaciones, cámaras, una herramienta de boletines — es suyo de declarar;
- su personal: avise a cada persona antes de crear su cuenta de escaneo, porque cada escaneo queda registrado a su nombre;
- las campañas que envía y el uso de los datos únicamente para su programa;
3. Los hechos, si un cliente o la CNDP le pregunta
- Editor de la plataforma: NOVASTACK SARL, con un capital social de 100 000 MAD, inscrita en el Registro Mercantil de Marrakech con el n.º 185521, domicilio social APPT N 7 ETG 2 LOT AL MASAR N 643, Marrakech, contacto contact@kartalik.com;
- Finalidad del tratamiento: gestión de un programa de fidelización de clientes — alta, entrega de la tarjeta digital a Apple Wallet / Google Wallet, seguimiento de visitas y puntos, y mensajes en la tarjeta;
- Datos recogidos: nombre, apellidos, número de teléfono, correo electrónico y fecha de cumpleaños opcionales; datos de la tarjeta y de los puntos; historial de visitas (fecha, puntos, importe pagado, nota opcional, punto de venta); registros de consentimiento;
- Si activa las recomendaciones: a través de la invitación de qué cliente existente se unió un nuevo cliente, el tipo de vínculo que decidió declarar (familia, amistad, colega, vecindad, otro) y los puntos que usted concedió por ello;
- Destinatarios: su establecimiento (únicamente sus propios clientes), Apple Inc. o Google LLC (entrega del pase, Estados Unidos) y Hostinger International Ltd. (Unión Europea) para el alojamiento y los correos transaccionales;
- Conservación: datos de la tarjeta y de identidad mientras se utilice la tarjeta y, como máximo, 36 meses después de la última visita del cliente; historial de visitas durante la vida de la tarjeta y, después, conservado sin identidad; registros técnicos de wallet de 90 días a 6 meses; registros técnicos 30 días;
- Medidas de seguridad: transporte cifrado (HTTPS/TLS), secretos sensibles cifrados en reposo, contraseñas con hash, acceso basado en funciones, aislamiento por establecimiento, códigos de escaneo protegidos contra la falsificación;
- Derechos de los interesados: acceso, rectificación, oposición y supresión atendidos desde su panel (supresión en el acto) o en contact@kartalik.com.
4. Lo que la plataforma ya aplica por usted
- El consentimiento primero: no se crea ninguna tarjeta sin que el cliente marque la casilla de consentimiento de privacidad en el formulario de alta — se registra el momento de la aceptación;
- Consentimiento de marketing (art. 10): las notificaciones push promocionales solo llegan a los clientes que dieron un consentimiento específico, y pueden retirarlo en cualquier momento;
- Supresión a petición: eliminar a un cliente retira de inmediato sus datos personales y cierra su tarjeta; el historial de visitas permanece para sus estadísticas, despojado de todo lo que lo identifique;
- Conservación automática: los registros técnicos se purgan según los plazos indicados arriba, y una tarjeta sin visitas durante 36 meses se suprime automáticamente, sin ninguna acción por su parte.
5. La CNDP
Formularios, decisiones modelo y guías: www.cndp.ma.
Esta página es una guía práctica — no es asesoramiento jurídico. Para su situación concreta, consulte a un abogado o a la CNDP.
6. Preguntas
Preguntas sobre sus obligaciones en materia de datos: contact@kartalik.com.
Acuerdo de tratamiento de datos · Política de privacidad · Condiciones Generales de Uso y Venta