Política de Privacidad

BonoGo es una marca y producto de fidelización digital operado por BF Strategic Solutions, S.L. (en adelante, “la sociedad”, “nosotros” o “BonoGo”).

• Denominación social: BF Strategic Solutions, S.L.
• NIF: B26988576
• Domicilio social y fiscal: Gran Via de Colom 203, 2ºA, 07300 Inca, Illes Balears, España
• Contacto de privacidad y soporte: info@bonogo.app

Datos de inscripción en el Registro Mercantil (tomo, folio, hoja e inscripción): PENDIENTE_VERIFICACION (tomo, folio, hoja e inscripción del Registro Mercantil).

Esta política explica cómo tratamos los datos personales en BonoGo.app, el servicio SaaS de fidelización digital para negocios locales (BonoGo Lite, 15 €/mes): tarjeta digital de sellos, validación de visitas, recompensas y comunicación con los clientes finales. Aplica a comercios, consumidores finales, usuarios administradores y proveedores que interactúan con la plataforma.

a) Comercios (titulares de cuenta): nombre del negocio, nombre y email del propietario, teléfono, datos de facturación, PIN de validación (almacenado solo como hash), preferencias de configuración y logs de uso del panel.

b) Consumidores finales: nombre, apellidos, teléfono y email (este último es necesario para verificar su tarjeta con un código de un solo uso), consentimientos otorgados y su progreso de fidelización en el negocio correspondiente (visitas, recompensas obtenidas y canjeadas).

c) Usuarios administradores: identificación, email y registro de acciones administrativas (auditoría).

d) Proveedores y contactos de soporte: datos de contacto necesarios para la gestión de la relación y las incidencias.

e) Datos técnicos: dirección IP, agente de usuario y logs de acceso con fines de seguridad, prevención de fraude y correcto funcionamiento.

Tratamos tus datos para:

• Prestación del servicio (ejecución contractual, art. 6.1.b RGPD): crear y gestionar la cuenta del comercio, la tarjeta digital del consumidor, el registro de visitas, la recompensa, el canje y el reinicio del ciclo de fidelización.
• Comunicaciones operativas (interés legítimo, art. 6.1.f RGPD): envío del código OTP por email para verificar la tarjeta, confirmaciones de registro, avisos de recompensa disponible y comunicaciones necesarias para el funcionamiento del servicio.
• Facturación y cobros (ejecución contractual y obligación legal, art. 6.1.b/c): gestión de la suscripción BonoGo Lite a través de nuestro procesador de pagos Stripe, incluyendo renovaciones, impagos y cancelaciones.
• Marketing del comercio (consentimiento, art. 6.1.a RGPD): solo si el consumidor lo acepta de forma expresa y separada, el negocio podrá enviarle promociones y ofertas. Este consentimiento es opcional y nunca condiciona el uso de BonoGo.
• Marketing de BonoGo (consentimiento): si lo aceptas, podemos informarte de novedades del producto.
• Seguridad y prevención de fraude (interés legítimo, art. 6.1.f): rate limiting, bloqueo de intentos fallidos, idempotencia de eventos, detección de uso abusivo y protección de la plataforma.
• Soporte (interés legítimo y ejecución contractual): atención de consultas e incidencias.
• Analítica interna (interés legítimo): uso agregado y anónimo para mejorar el servicio. Actualmente no utilizamos cookies analíticas de terceros.

Distinguimos claramente las comunicaciones operativas (códigos OTP por email, bienvenida, avisos de recompensa, facturación) que no requieren consentimiento por ser necesarias para el servicio, de las comunicaciones comerciales (promociones, ofertas y campañas) que solo se envían con consentimiento expreso y separado. El marketing nunca es obligatorio para usar BonoGo y puede retirarse en cualquier momento.

Para ver su tarjeta, el consumidor recibe un código de 6 dígitos por email (SMTP transaccional propio). El código se almacena solo como hash, es de un solo uso, caduca a los 10 minutos y se bloquea tras varios intentos fallidos. No almacenamos el código en claro ni lo utilizamos para otra finalidad. La respuesta de la API nunca revela si un email está registrado (anti-enumeración).

• Cuentas de comercio y facturación: mientras la cuenta esté activa y, tras el cierre, el plazo legal aplicable (conservación fiscal).
• Consumidores: mientras mantengan su tarjeta activa en el negocio y, tras su baja o solicitud de supresión, un plazo de retención técnica mínima (hasta 90 días en backups) salvo obligación legal.
• Registros de auditoría y eventos: plazos definidos internamente para trazabilidad de seguridad y billing.
• Cookies: según la tabla de nuestra Política de Cookies.

No vendemos datos personales. Solo acceden a ellos, bajo contrato de encargado (DPA) o base legítima:

• Stripe (Stripe Payments Europe, Ltd.): procesamiento de pagos de la suscripción. No almacenamos datos de tarjeta; Stripe los gestiona conforme a su propia política.
• Hostinger: hosting e infraestructura y servicio de correo transaccional (SMTP) para envío de OTP y avisos.
• MareMagna (MGC) cuando corresponda: CRM y capa comercial de BonoGo. BonoGo es la fuente de verdad de la fidelización; MareMagna recibe datos de contacto y estado para la gestión comercial del negocio.
• Proveedores de infraestructura y monitorización necesarios para el funcionamiento del servicio.
• Autoridades públicas cuando exista obligación legal.

El consumidor final solo es visible para el negocio en el que se registró; BonoGo no comparte sus datos con otros comercios.

Algunos proveedores (por ejemplo, Stripe o MareMagna) pueden tratar datos en países fuera del EEE, incluido Estados Unidos. En esos casos aplicamos garantías adecuadas: cláusulas contractuales tipo aprobadas por la Comisión Europea y/o el marco de privacidad de datos UE–EE.UU. (Data Privacy Framework), además de las medidas de seguridad indicadas en esta política.

El servicio no está dirigido a menores de 14 años. No recopilamos conscientemente datos de menores de esa edad; si detectamos su tratamiento, lo eliminaremos tan pronto como sea posible.

• Cifrado de datos en tránsito (TLS) y en reposo; secretos de integración cifrados con AES-256-GCM y claves fuera de la base de datos.
• Contraseñas y PIN con hash seguro (bcrypt/SHA-256 con sal) y bloqueo ante intentos fallidos.
• OTP de un solo uso con hash, caducidad y límite de intentos.
• Control de acceso por roles, sesiones revocables, auditoría de acciones administrativas y verificación de firmas en webhooks de pago.
• Backups cifrados y procedimientos de restauración probados.

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas:

• Por email a info@bonogo.app, indicando el derecho que deseas ejercer y, si actúas como consumidor, el negocio en el que te registraste.
• Retirar el consentimiento de marketing en cualquier momento (enlace de baja en cada comunicación comercial o escribiéndonos).

Si consideras que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) — www.aepd.es.

Actualizaremos esta política cuando cambie el servicio o la normativa. La versión vigente se publicará en esta página con su fecha de actualización; los cambios relevantes se notificarán por los canales del servicio.