Política de privacidad

Flashé opera la plataforma. Cada comercio que usa Flashé decide qué programa de fidelización ofrece y es responsable de la relación con sus propios clientes; Flashé trata esos datos por cuenta del comercio y no los usa para otra cosa.

Al crear una cuenta pedimos nombre completo, correo electrónico, teléfono y una contraseña; después, nombre del negocio, tipo de negocio y provincia. Son opcionales la cantidad aproximada de clientes al mes, el sitio web o Instagram y cómo conociste Flashé.

Si llegaste desde un enlace de campaña, registramos su origen (parámetros UTM), la página que te trajo y el idioma de tu navegador. Sirve para saber qué canales funcionan y para preparar tu configuración inicial.

Lo mínimo para que una membresía funcione: un nombre y al menos un medio de contacto (correo o teléfono). No pedimos cédula, dirección ni género.

La membresía se identifica siempre por un código opaco, nunca por datos personales, y ese código es lo único que contiene el QR del pase.

El consentimiento para recibir novedades y ofertas es independiente de la aceptación de los términos, no viene marcado y no condiciona la creación de la cuenta. Se guarda con su versión y su fecha, y se puede retirar en cualquier momento escribiéndonos: el retiro se registra igual que la aceptación.

En la página de inicio y en las dos pantallas del alta de un comercio medimos visitas con la analítica de nuestro proveedor de alojamiento. No usa cookies, no construye un perfil y no permite identificar a nadie: cuenta páginas vistas y de dónde llegó la visita.

No hay medición en las páginas que usa el cliente de un comercio — ni en la página del negocio (/e/…), ni en el formulario para unirse, ni en la página de su membresía (/m/…). Quien abre esas páginas no vino a vernos a nosotros, y medir su visita sería usar el producto de un comercio para hacer analítica de la plataforma.

Con nuestro proveedor de pases de Wallet viaja únicamente el código del pase, el avance hacia el próximo beneficio, el nivel si lo hay y la fecha de expiración. Nunca el nombre, el correo, el teléfono ni el historial de compras.

La infraestructura (base de datos y alojamiento) es de terceros que actúan como encargados del tratamiento y no usan los datos para fines propios.

Los datos personales de un cliente se suprimen a los 24 meses sin actividad, o antes si lo solicita. La supresión elimina el pase en la Wallet, anula el código de la membresía —de modo que cualquier enlace o QR anterior deja de funcionar— y borra nombre y contactos. El historial se conserva sin datos personales.

Puedes pedir acceso, rectificación, supresión o una copia de tus datos, y retirar el consentimiento comercial, escribiendo a privacidad@flashecr.com. Si eres cliente de un comercio, puedes dirigirte a ese comercio o a nosotros.

El acceso a los datos está separado por comercio y aplicado en la propia base de datos, no solo en la aplicación. Las contraseñas y los PIN se guardan cifrados y nunca se muestran. Registramos cada operación sobre una membresía —qué se hizo, en qué dispositivo y sede— para poder auditarla.