Política de Privacidad

Lion Informatics (en adelante, «nosotros» o «el Responsable») es el responsable del tratamiento de los datos personales recogidos a través de la plataforma Lion Loyalty.

Recogemos los siguientes datos según el rol del usuario:

• Clientes: nombre completo, dirección de correo electrónico, número de teléfono (opcional), fecha de nacimiento (opcional), historial de transacciones y canjes, código de referido.
• Staff y gestores: nombre completo, correo electrónico, rol asignado, sucursal(es) asignada(s), historial de actividad en plataforma.
• Propietarios de organización: los anteriores más datos de facturación (gestionados por Stripe), nombre y slug de la organización.
• Datos técnicos: dirección IP, agente de usuario, tokens de sesión (a través de Supabase Auth).

Tratamos tus datos para las siguientes finalidades:

Compartimos datos únicamente con los siguientes encargados del tratamiento, todos con garantías adecuadas de protección:

• Supabase Inc. (EE. UU.) — infraestructura de base de datos y autenticación. Transferencia cubierta por cláusulas contractuales tipo (SCCs).
• Vercel Inc. (EE. UU.) — alojamiento del frontend. SCCs aplicables.
• Stripe, Inc. (EE. UU.) — procesamiento de pagos. Certificado PCI DSS nivel 1.
• Resend Inc. — envío de emails transaccionales y campañas.

No vendemos datos a terceros ni los cedemos para fines publicitarios externos.

• Cuentas de usuario activas: durante la vigencia de la relación contractual.
• Tras cancelación de cuenta: 30 días en estado inactivo y luego eliminación, salvo obligación legal de conservación.
• Registros de transacciones: 5 años por obligaciones fiscales.
• Logs de seguridad: 12 meses.

Como interesado tienes derecho a:

• Acceso: solicitar qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos desde tu perfil o por email.
• Supresión: solicitar la eliminación de tus datos («derecho al olvido»).
• Oposición y limitación: oponerte a ciertos tratamientos o solicitar su restricción.
• Portabilidad: recibir tus datos en formato estructurado y legible.
• Retirada del consentimiento: en cualquier momento para tratamientos basados en consentimiento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer tus derechos, escríbenos a info@lioninformatics.com con asunto «Ejercicio de derechos RGPD». Responderemos en un plazo máximo de 30 días. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es.

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito (TLS), cifrado en reposo, control de acceso basado en roles (RLS en base de datos), autenticación multifactor disponible y auditoría de accesos. Ante una brecha de seguridad que afecte a tus derechos, te notificaremos en el plazo legal establecido.

Usamos cookies para el funcionamiento de la plataforma. Consulta nuestra Política de Cookies para más información.

Podemos actualizar esta política. Te notificaremos por email o mediante aviso destacado en la plataforma con al menos 15 días de antelación ante cambios sustanciales.