Política de Privacidad
1. Responsable del tratamiento
Strix, es responsable del tratamiento de los datos personales que se recaban a través de la aplicación Strix app (en adelante, la "App") y del sitio web https://strix.fan (en conjunto, el "Servicio"). Para consultas sobre esta Política, puede contactarse a info@strix.fan.
Cuando Strix trata datos de los clientes de un Comercio Adherido por instrucción de este, actúa como encargado del tratamiento respecto de esos datos, siendo el Comercio Adherido el responsable frente a sus propios clientes, desligando Strix cualquier responsabilidad por el uso indebido de los mismos, la posibilidad de filtraciones de esos datos o cualquier otra acción que en el uso y manejo de los mismos cause o potencialmente pueda causar daño a los titulares de dichos datos.
2. Datos personales que recopilamos
Según cómo utilice el Servicio, podemos recopilar las siguientes categorías de datos:
| Categoría | Ejemplos | Origen |
|---|---|---|
| Datos de registro y cuenta | Nombre, correo electrónico, teléfono, contraseña | Proporcionados por el Usuario |
| Datos de los Comercios Adheridos | Razón social, rubro, datos de contacto, logos e imágenes de la tarjeta/campaña | Proporcionados por el Comercio Adherido |
| Datos del programa de fidelización | Sellos, puntos, canjes, historial de actividad, preferencias | Generados por el uso del Servicio |
| Datos técnicos y de uso | Dirección IP, tipo de dispositivo y navegador, sistema operativo, identificadores de push (Apple/Google Wallet) | Recopilados automáticamente |
| Datos de pago | Datos de facturación | Proporcionados por el Usuario / proveedor de pagos |
| Comunicaciones | Metadatos de correos electrónicos y SMS/WhatsApp enviados desde la App | Generados por el uso del Servicio |
3. Finalidades del tratamiento y base legal
Utilizamos los datos personales para: (i) crear y administrar la cuenta del Usuario y del Comercio Adherido; (ii) generar y actualizar las tarjetas de fidelización, sellos, puntos y canjes; (iii) procesar pagos; (iv) enviar comunicaciones de servicio y, con el consentimiento del Usuario, comunicaciones promocionales de los Comercios Adheridos; (v) elaborar estadísticas y analítica agregada o segmentada para mejorar el Servicio; y (vi) cumplir obligaciones legales y atender requerimientos de autoridades competentes.
La base de legitimación del tratamiento es, según el caso: (a) la ejecución del contrato de uso del Servicio; (b) el consentimiento del titular, que puede retirarse en cualquier momento; y (c) el cumplimiento de obligaciones legales. Conforme a la Ley N° 18.331, el tratamiento de datos personales requiere el consentimiento previo, informado y expreso del titular, salvo las excepciones previstas legalmente.
4. Comunicación y cesión de datos a terceros
Podemos compartir datos personales con:
- Comercios Adheridos, a quienes se comunica la información necesaria para operar el programa de fidelización.
- Proveedores de servicios que procesan datos por nuestra cuenta (hosting, envío de correos/SMS, analítica, procesamiento de pagos), bajo acuerdos de confidencialidad y tratamiento de datos.
- Autoridades públicas, cuando así lo exija la normativa aplicable o para hacer valer nuestros derechos.
5. Transferencias internacionales de datos
Algunos de nuestros proveedores de servicios (por ejemplo, hosting, mensajería o analítica) pueden estar ubicados fuera de Uruguay. En esos casos, adoptamos las garantías exigidas por la normativa aplicable —cláusulas contractuales de tratamiento de datos, verificación de que el país de destino ofrezca un nivel de protección adecuado, o el consentimiento del titular— conforme a los artículos 23 y siguientes de la Ley N° 18.331 y a la normativa de la URCDP en materia de transferencias internacionales.
6. Plazo de conservación
Conservamos los datos personales mientras la cuenta del Usuario o del Comercio Adherido permanezca activa, o durante el plazo necesario para cumplir las finalidades descritas en esta Política y las obligaciones legales, contables o fiscales aplicables. Transcurrido ese plazo, los datos se eliminan.
7. Derechos de los titulares de datos personales
De acuerdo con la Ley N° 18.331, el Usuario y el Comercio Adherido, en su calidad de titulares de datos personales, tienen derecho a:
- Acceder a sus datos personales en poder de Strix.
- Solicitar la rectificación o actualización de datos inexactos o desactualizados.
- Solicitar la inclusión, cuando corresponda.
- Solicitar la supresión o eliminación de sus datos, cuando ello sea procedente.
- Oponerse al tratamiento de sus datos para determinadas finalidades, en particular las promocionales.
Estos derechos pueden ejercerse enviando una solicitud a info@strix.fan, o mediante las opciones de configuración disponibles en la App. Responderemos dentro de los plazos previstos por la normativa aplicable.
8. Cookies y tecnologías similares
Utilizamos cookies y tecnologías similares (propias y de terceros, como herramientas de analítica) para reconocer al Usuario, recordar sus preferencias y analizar el uso del sitio web y la App. No incorporamos datos personales identificables en las cookies. El Usuario puede configurar o rechazar las cookies no esenciales a través del panel de preferencias del sitio o de la configuración de su navegador, sin perjuicio de que ello pueda afectar determinadas funcionalidades.
9. Seguridad de la información
Aplicamos medidas técnicas y organizativas razonables para proteger los datos personales, tales como cifrado en tránsito y en reposo, control de accesos basado en roles y segmentación de la información por organización. No obstante, ningún sistema es completamente seguro, por lo que no podemos garantizar la inviolabilidad absoluta de la información.
10. Datos de personas menores de edad
El Servicio está dirigido a personas mayores de edad de acuerdo a la legislación de la República Oriental del Uruguay. No recopilamos intencionalmente datos personales de menores de edad sin el consentimiento de sus padres, madres o tutores. Si tomamos conocimiento de que se han recabado datos de un menor sin dicha autorización, procederemos a eliminarlos.
11. Registro de la base de datos
La base de datos que contiene los datos personales tratados a través del Servicio [se encuentra registrada / será registrada] ante la Unidad Reguladora y de Control de Datos Personales (URCDP), conforme a lo dispuesto por la Ley N° 18.331 y su Decreto Reglamentario N° 64/020.
12. Modificaciones de esta política
Las presentas Políticas de Privacidad podrán en cualquier momento ser modificados de forma unilateral por la empresa. Las modificaciones entrarán en vigencia desde su publicación en la App o el sitio web, indicando la fecha de última actualización. En caso de cambios sustanciales, procuraremos notificar al Usuario por un medio adicional (por ejemplo, correo electrónico o aviso dentro de la App).
13. Aceptación tácita de las presentes políticas
El uso de la aplicación o la continuidad en el uso por parte del usuario se entenderá como aceptación tacita de las políticas de privacidad o sus modificaciones, siendo responsabilidad del usuario tener conocimiento de las mismas, así como de sus modificaciones, y en el caso de no estar de acuerdo con las mismas solicitar la suspension o eliminación de su suscripción. En el caso contrario el usuario desde ya deslinda de toda responsabilidad a Strix por el uso de dicha información.
14. Contacto
Ante cualquier consulta, solicitud o reclamo relacionado con el tratamiento de datos personales, puede escribirnos a info@strix.fan.