Acuerdo de Tratamiento de Datos
Anexo de los Términos y Condiciones. Vigente desde el 6 de agosto de 2026.
1. Quién es quién
Vos (el comercio) sos el responsable del tratamiento: decidís qué datos pedís a tus clientes y para qué los usás. Wistamp es el encargado: los procesa únicamente por tu cuenta y siguiendo tus instrucciones.
Este acuerdo se aplica mientras uses el servicio y se rige por la Ley 25.326 de Argentina.
2. Qué datos se tratan
De los clientes de tu programa: nombre, teléfono, email (si lo cargan), consentimientos otorgados, sellos, canjes y las tarjetas emitidas en el wallet.
De tu equipo: email, nombre para mostrar, rol y sucursal asignada. No tratamos datos sensibles ni datos de menores de forma deliberada.
3. Instrucciones y finalidad
Wistamp trata esos datos con la única finalidad de prestarte el servicio: emitir y actualizar tarjetas, registrar sellos y canjes, mostrarte métricas y darte soporte.
No los vendemos, no los cedemos a terceros fuera de los subencargados listados abajo, y no los usamos para nuestros propios fines comerciales ni para entrenar modelos.
4. Seguridad
Los datos de cada comercio están aislados a nivel de base de datos mediante políticas de acceso por fila (RLS), no solo por lógica de la aplicación. Viajan y se almacenan cifrados.
El acceso del personal de Wistamp está limitado a lo necesario para operar y dar soporte, y queda registrado.
5. Subencargados
Para prestar el servicio usamos los siguientes proveedores, cada uno con su propio compromiso de protección de datos:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Neon | Base de datos y autenticación | São Paulo, Brasil |
| Cloudflare | Almacenamiento del logo del comercio | Global |
| Vercel | Hosting y ejecución de la aplicación | São Paulo, Brasil |
| Apple | Emisión y actualización de pases en Apple Wallet | Estados Unidos |
| Emisión y actualización de pases en Google Wallet | Estados Unidos | |
| Resend | Envío de emails transaccionales al comercio | Estados Unidos |
El grueso de los datos vive en la región de São Paulo. Los proveedores de wallet y email operan desde Estados Unidos y reciben únicamente lo mínimo necesario (los datos que se imprimen en la tarjeta, o la dirección de email del comercio). Si sumamos o cambiamos un subencargado, actualizamos esta lista y te avisamos.
6. Derechos de tus clientes (ARCO)
Los pedidos de acceso, rectificación, cancelación u oposición los recibís vos, que sos el responsable. Wistamp te da las herramientas para atenderlos: desde la ficha de cada cliente en tu panel podés corregir sus datos o darlo de baja.
La baja borra los datos personales de esa persona (nombre, teléfono, email), revoca su tarjeta y deja su historial de sellos anonimizado, de modo que tus métricas históricas no cambian pero el registro ya no identifica a nadie. Es irreversible.
Si el pedido nos llega a nosotros directamente, te lo derivamos a vos dentro de las 72 horas.
7. Incidentes de seguridad
Si detectamos un incidente que afecte datos personales tratados por tu cuenta, te lo notificamos dentro de las 72 horas de haberlo confirmado, con lo que sepamos sobre el alcance y las medidas tomadas, para que puedas cumplir con tus propias obligaciones de notificación.
8. Fin del tratamiento
Al terminar tu contrato conservamos los datos durante un período de gracia de 90 días por si reactivás. Pasado ese plazo se eliminan o anonimizan, salvo lo que debamos conservar por obligación legal (por ejemplo, comprobantes de facturación).
Podés pedir la exportación de tus datos en cualquier momento a facundopossee@gmail.com.