Política de privacidad

La presente Política de Privacidad describe cómo Benefis («nosotros») trata datos personales en el marco de la plataforma de fidelización digital Benefis, incluyendo el panel para Comercios, sitios públicos de captación (/c/[comercio]), registro de Clientes finales, portal personal (/m/[token]), operaciones en local, tarjetas Wallet (incluido modo simulado) y funciones asociadas.

En relación con los datos de Clientes finales del programa de fidelización, el Comercio actúa generalmente como responsable o encargado principal frente a su clientela, y Benefis actúa como encargado de tratamiento / proveedor tecnológico que procesa datos por instrucción del Comercio y para prestar la Plataforma. Para datos de cuentas del panel (usuarios del Comercio), Benefis actúa como responsable del tratamiento de los datos necesarios para autenticación, facturación y soporte.

Según el uso de la Plataforma, podemos tratar las siguientes categorías:

• Comercios (panel): nombre, email, credenciales de acceso (hash), rol, datos del negocio (nombre, slug, rubro, contacto, branding, configuración de tarjeta, sucursales, programas y recompensas).
• Clientes finales: nombre, apellido, teléfono, email, fecha de nacimiento (opcional), identificadores internos, token público de membresía, código QR operativo, saldos de sellos/puntos, historial de visitas/compras/canjes, registros de consentimiento.
• Datos técnicos: dirección IP, agente de usuario, logs de servidor, cookies o almacenamiento local estrictamente necesarios para sesión del panel, seguridad y auditoría.
• Wallet: identificadores de pase, proveedor (mock, Apple, Google), metadatos de actualización de pase; registros de dispositivos cuando integremos notificaciones push nativas.
• No solicitamos ni almacenamos en Benefis un historial continuo de ubicación GPS del Cliente final derivado de la navegación web.

Tratamos datos personales para: crear y administrar cuentas de Comercio; permitir onboarding y configuración; registrar Clientes finales y emitir membresías; calcular y mostrar progreso de fidelización; registrar operaciones y auditoría; generar QR e integraciones Wallet; prevenir fraude y abuso; cumplir obligaciones legales; mejorar la Plataforma de forma agregada y anónima cuando sea posible.

Al aceptar esta Política junto con los Términos en el registro público, el Cliente final consiente expresamente —además de las finalidades contractuales— el envío de comunicaciones comerciales y promocionales del Comercio adherido (novedades, descuentos, campañas, recordatorios de beneficios) por email, WhatsApp u otros medios de contacto proporcionados, así como comunicaciones operativas de Benefis vinculadas al servicio.

Las funciones de notificación o visualización de tarjeta por cercanía a sucursales dependen de Apple Wallet, Google Wallet u otros proveedores. Esos servicios pueden usar ubicación del dispositivo, Bluetooth o señales que el sistema operativo considere, bajo permisos que el usuario otorga a Apple o Google, no a la web de Benefis.

El Comercio configura ubicaciones de sucursal y textos de campaña en Benefis; dicha información se transmite a proveedores Wallet según integraciones habilitadas. Recomendamos revisar las políticas de privacidad de Apple y Google.

Utilizamos subencargados de infraestructura (por ejemplo, Supabase para base de datos y autenticación, proveedores de hosting) bajo acuerdos que exigen confidencialidad y medidas de seguridad razonables.

Para usuarios del panel, el tratamiento se basa en ejecución de contrato e interés legítimo en seguridad. Para Clientes finales, en ejecución del programa de fidelización solicitado por el Comercio, consentimiento manifestado al aceptar esta Política y los Términos (incluidas comunicaciones comerciales y proximidad Wallet descritas), e interés legítimo en prevención de fraude y logs técnicos.

Conservamos datos mientras la cuenta del Comercio esté activa y el Cliente final mantenga membresía activa, más plazos adicionales exigidos por ley o para defensa de reclamos. Los registros de transacciones y auditoría pueden conservarse por períodos prolongados por integridad del programa y obligaciones contables o legales del Comercio.

Tras solicitud de baja o anonimización, procederemos según capacidades técnicas y obligaciones legales, pudiendo conservar datos agregados o anonimizados irreversiblemente.

Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito (HTTPS), aislamiento multi-comercio mediante controles de acceso y políticas de fila (RLS), tokens de alta entropía para Clientes finales, roles en panel, registros de auditoría e idempotencia en operaciones sensibles.

Ningún sistema es infalible; el Cliente final debe proteger el enlace de su portal y el Comercio debe proteger credenciales del panel.

De acuerdo con la Ley 25.326 de Protección de Datos Personales (Argentina) y normas aplicables, las personas pueden solicitar acceso, rectificación, actualización, supresión cuando corresponda, oposición al tratamiento o retiro de consentimiento en comunicaciones no esenciales.

Los Clientes finales pueden iniciar solicitudes ante el Comercio responsable de la relación comercial. Benefis asistirá al Comercio en la medida de sus funciones técnicas. Para cuentas del panel, contactar soporte Benefis.

Autoridad de aplicación en Argentina: Agencia de Acceso a la Información Pública (AAIP).

Los programas de fidelización están dirigidos a consumidores en general. Si se registran menores, el Comercio debe contar con autorización de titulares de patria potestad cuando la ley lo exija. La fecha de nacimiento es opcional y puede usarse para validaciones de edad definidas por el Comercio.

Nuestros proveedores de infraestructura pueden procesar datos en servidores fuera de Argentina. Adoptamos cláusulas contractuales y medidas acordes para proteger la información en esas transferencias.

El panel de Comercio utiliza cookies esenciales para mantener sesión autenticada. No utilizamos cookies publicitarias de terceros en el flujo de registro del Cliente final. Podemos registrar eventos técnicos en logs del servidor.

Publicaremos actualizaciones con nueva fecha de vigencia. Si los cambios son sustanciales, lo comunicaremos por medios razonables. El uso continuado tras la vigencia implica aceptación, salvo oposición o baja conforme a derecho.

Para consultas sobre privacidad en Benefis, utilizar los canales oficiales indicados en el sitio. Para datos tratados en nombre de un Comercio, contactar primero a dicho Comercio.