Política de privacidad

1. Quiénes somos y en qué papel actuamos

Laily [razón social pendiente de alta], CIF [pendiente], domicilio [pendiente], contacto: hello@laily.app. Actuamos en dos papeles distintos:

• Responsables de los datos de las personas que administran o trabajan en un negocio que usa Laily (su cuenta, su equipo, la facturación).
• Encargados del tratamiento de los datos de los clientes finales de cada negocio (quien tiene una tarjeta de fidelización o hace un pedido). El responsable de esos datos es el negocio; Laily los trata solo para prestarle el servicio y siguiendo sus instrucciones, conforme al artículo 28 del RGPD. Si eres cliente de un negocio, para ejercer tus derechos dirígete primero a él.

2. Qué datos tratamos

Administradores y equipo de un negocio: nombre, email, rol y tienda asignada, contraseña (guardada cifrada, nunca la vemos), el dispositivo desde el que se conectan (para limitar a una sesión por persona y poder cerrarla) y, si activas los avisos, la suscripción de tu navegador para enviarlos. Datos de facturación (los gestiona Stripe).

Clientes finales: Laily está diseñado para no pedir datos personales. La tarjeta de fidelización es anónima: un número de tarjeta, un PIN, el saldo de puntos o sellos y su historial de visitas, canjes y pedidos, asociados a esa tarjeta y a un identificador de dispositivo generado al azar. No pedimos nombre, email ni teléfono. Si el cliente envía una opinión o una valoración, queda ligada a su pedido, no a su identidad. Si el negocio decide recoger más datos, lo hace bajo su responsabilidad.

Pedidos: lo pedido, el importe, la mesa o recogida, las alergias declaradas (opcionales) y la hora.

Datos técnicos: registros del servidor y del navegador necesarios para la seguridad y el funcionamiento (por ejemplo, limitar abusos). No hacemos perfiles ni vendemos datos.

3. Para qué y con qué base legal

• Prestar el servicio contratado (cuenta, tarjetas, pedidos, pases en Apple y Google Wallet): ejecución del contrato.
• Cobrar y facturar: ejecución del contrato y obligación legal.
• Seguridad, prevención del fraude y del abuso: interés legítimo.
• Avisos de pedidos al equipo (notificaciones push): consentimiento, que puedes retirar en cualquier momento desde el menú de tu usuario.
• Comunicaciones del servicio (cambios importantes, avisos de la cuenta): interés legítimo.

4. Con quién los compartimos (subencargados)

• Supabase — base de datos, autenticación y almacenamiento de archivos; alojado en la Unión Europea (Irlanda).
• Vercel — alojamiento de la aplicación y ejecución de las funciones del servidor; también la medición agregada de visitas de la web pública, del alta y del panel (Vercel Web Analytics, ver el apartado 8).
• Stripe — cobros y facturación, incluido el cálculo del IVA.
• Apple y Google — cuando un cliente añade su tarjeta a Apple Wallet o Google Wallet, el contenido del pase (nombre del negocio, puntos o sellos, número de tarjeta) se entrega a su dispositivo a través de esos servicios.
• Google (Places y Maps) — búsqueda de la dirección del negocio y, si el negocio lo activa, la valoración en Google.
• Zoho — correo de contacto y de la cuenta.

Todos actúan como encargados bajo contrato y no usan los datos para fines propios distintos de prestarnos el servicio.

5. Transferencias internacionales

Algunos de esos proveedores (Vercel, Stripe, Apple, Google) pueden tratar datos fuera del Espacio Económico Europeo. Lo hacen con las garantías del RGPD: decisiones de adecuación (por ejemplo, el Marco de Privacidad de Datos UE–EE. UU.) o cláusulas contractuales tipo.

6. Cuánto tiempo los conservamos

• Mientras la cuenta esté activa, el tiempo necesario para prestar el servicio.
• Si la suscripción termina, la cuenta se cierra y sus datos se conservan 90 días por si quieres volver; pasado ese plazo se borran definitivamente (con la excepción de los datos de facturación que la ley fiscal obliga a guardar).
• Las tiendas cerradas dentro de una cuenta activa siguen el mismo plazo de 90 días.
• Puedes descargar una copia de los datos de tu negocio desde Cuenta → Exportar antes de que se borren.

7. Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, oponerte, pedir su limitación y su portabilidad, y retirar tu consentimiento, escribiendo a hello@laily.app. Respondemos en el plazo de un mes. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

8. Cookies y almacenamiento local

Usamos solo cookies y almacenamiento local técnicos y necesarios: mantener tu sesión, recordar el idioma, la tienda activa y preferencias de la pantalla, y recordar en el dispositivo de un cliente su tarjeta para no pedírsela cada vez. No usamos cookies de seguimiento ni de publicidad de terceros.

Para saber cuántas personas visitan la web, empiezan el alta o completan los primeros pasos del panel usamos Vercel Web Analytics, que no usa cookies ni guarda nada en tu dispositivo. Cuenta las visitas con un identificador temporal que se calcula en cada petición y cambia cada día, que Vercel no conserva ni cruza con nadie; solo vemos cifras agregadas. Antes de enviar cada visita quitamos de la dirección los parámetros y los identificadores, y los eventos solo llevan datos sin carácter personal (por ejemplo, el plan elegido o el paso del alta), nunca nombres, emails ni datos de tu negocio. No se usa en la página de cada negocio que ven sus clientes.

9. Seguridad

Cifrado en tránsito, contraseñas cifradas, permisos por rol y por tienda aplicados en la propia base de datos, sesión única por persona, caducidad de los accesos por código QR y registro de los cambios sensibles. Ningún sistema es infalible: si hubiera una brecha que te afecte, te lo comunicaremos en los plazos que fija la ley.

10. Cambios en esta política

Si cambiamos algo importante, te avisaremos en el panel o por email con antelación razonable. La fecha de arriba indica la última versión.