Política de privacidad

Metacortex Technologies Sociedad Limitada ("Metacortex", "Clubkey", "nosotros") desarrolla Clubkey: una app de Shopify para comercios y una app de iOS y un hub web complementarios para sus miembros. Esta política explica qué recogemos, por qué, y qué puedes hacer al respecto. Está escrita para leerse, no para descifrarse.

Estamos radicados en España, sujetos al RGPD, y procuramos actuar en consecuencia en todas partes, no solo donde la ley lo exige.

Quiénes somos

Clubkey está operado por Metacortex Technologies Sociedad Limitada, Calle Rodríguez Arias 17, Piso 2, Bilbao, Vizcaya 48011, España. Para cualquier asunto cubierto por esta política, escríbenos a support@joinclubkey.com.

Dos relaciones, dos roles

Clubkey se sitúa entre la tienda Shopify de un comercio y los miembros de ese comercio, y desempeña un papel distinto en cada lado.

Para los datos de membresía vinculados a un comercio concreto — puntos, niveles, confirmaciones de asistencia a eventos, canjes — el comercio es el responsable del tratamiento y nosotros somos su encargado, actuando por sus instrucciones para operar el club.

Para la capa de cuenta que atraviesa todos los clubs a los que pertenece una persona — su correo, su cumpleaños opcional, su token de notificaciones push, su acceso a Clubkey — nosotros somos el responsable, porque esa identidad pertenece a la persona, no a una tienda concreta.

Qué recogemos de los comercios

Cuando un comercio instala Clubkey, recibimos el dominio y los datos de su tienda, y — a través de las propias APIs de Shopify, bajo los términos de Shopify — el catálogo y los datos de pedidos necesarios para operar su club: productos, pedidos y registros de clientes vinculados a esos pedidos. También vemos el uso agregado de la app en sí (qué funciones se usan, con qué frecuencia) para saber qué construir a continuación.

Qué recogemos de los miembros

Cuando alguien se une a un club, recogemos su correo electrónico para identificarle, y su registro de membresía con ese club: puntos ganados, nivel, entradas a eventos, misiones y recompensas canjeadas, y cualquier contenido que decida publicar, como fotos en el muro de un club.

Un cumpleaños opcional, si se indica, desbloquea los beneficios de cumpleaños que configure un comercio — nada más lo utiliza.

Si alguien instala la app de Clubkey para iOS, recogemos un token de notificaciones push para que los drops y los recordatorios de eventos lleguen a su pantalla de bloqueo, y, cuando la app lo solicita, los datos necesarios para personalizar un pase de Apple Wallet.

Los pedidos se vinculan a una membresía mediante un hash unidireccional de la tienda y el id de cliente de Shopify, no a través del contenido del pedido. Nunca vemos, almacenamos ni procesamos números de tarjeta ni otros datos de pago — esos permanecen enteramente con Shopify y sus procesadores de pago.

Por qué lo procesamos

Cada dato anterior existe para operar el club: otorgar puntos y niveles, emitir y actualizar pases de Wallet, enviar las notificaciones que un miembro activó, listar eventos a los que puede apuntarse y liquidar canjes. El uso agregado y sin identificar nos ayuda a corregir y mejorar el producto. No construimos perfiles publicitarios y no vendemos datos, a nadie, nunca.

Base legal (RGPD)

Para los miembros, la mayor parte del tratamiento se basa en la ejecución de la propia membresía del club: te unes a un club para ganar puntos y acceder a beneficios, y procesamos lo que eso requiere. Las notificaciones push y el correo de marketing se basan en el consentimiento otorgado al activarlos, retirable en cualquier momento. La seguridad, la prevención de fraude y la analítica básica del producto se basan en nuestro interés legítimo en mantener el servicio funcionando y seguro, ponderado frente a tus derechos.

Para los comercios, el tratamiento se basa en el contrato que tenemos con ellos — la ficha de la app en Shopify y nuestros términos del servicio — y en su propio interés legítimo en operar su programa de fidelización.

Metacortex está establecida en España; nuestra autoridad de control es la Agencia Española de Protección de Datos (AEPD).

Quién más toca los datos

Usamos una lista breve de encargados del tratamiento, cada uno sujeto a sus propios términos de tratamiento de datos, y ninguno recibe más de lo que necesita para hacer su trabajo:

• Shopify — la propia plataforma de comercio; los datos de catálogo, pedidos y clientes fluyen por sus APIs bajo sus términos para comercios.
• Fly.io — aloja nuestra infraestructura de aplicación y base de datos, con regiones en la UE y en EE. UU.
• Resend — entrega el correo transaccional: códigos de acceso, recibos, notificaciones.
• Anthropic — impulsa funciones de IA opcionales que los comercios pueden usar para redactar textos del club a partir de su propio catálogo y contenido de marca. Los datos personales de los miembros nunca se envían a Anthropic y nunca se usan para entrenar ningún modelo.
• Apple — entrega de pases de Wallet y, para usuarios de la app, enrutamiento de notificaciones push.

Pases de Apple Wallet

Un pase de membresía de club — el código de barras, el nivel y el saldo de puntos que muestra la tarjeta — lo generamos nosotros y después vive en el propio dispositivo del miembro, en su Wallet. Podemos enviar actualizaciones a un pase (un nuevo nivel, una recompensa canjeada) pero no leemos nada más de lo que esa persona guarda en su Wallet.

Cuánto tiempo lo conservamos

Los miembros pueden borrar su cuenta de Clubkey en cualquier momento desde dentro de la app. Eso elimina por completo su identidad a nivel de cuenta: sesiones de acceso, tokens push, consentimiento de notificaciones, historial de notificaciones y cumpleaños. Sus registros de membresía en cualquier club concreto al que pertenecieran siguen sujetos a las instrucciones de ese comercio, conforme a los requisitos de protección de datos que Shopify exige a las apps.

Cuando un comercio desinstala Clubkey, Shopify nos avisa y cumplimos los tres webhooks de RGPD obligatorios de Shopify: una solicitud de acceso a datos de un cliente, una solicitud de supresión de un cliente y, 48 horas después de la desinstalación, una supresión completa de la tienda que elimina los datos del club del comercio de nuestros sistemas. La supresión elimina por completo los registros identificativos y de comportamiento (fotos, entradas, canjes); conserva el libro de puntos y el historial de canjes únicamente como entradas seudonimizadas, despojadas de cualquier dato que pudiera volver a vincularlas a una persona, del mismo modo que un libro contable conserva su historial sin conservar tu nombre.

Tus derechos

Los miembros pueden exportar todo lo que Clubkey guarda sobre ellos, y borrar su cuenta, ambas cosas desde dentro de la app, sin necesidad de abrir un ticket de soporte. Más allá de eso, conforme al RGPD tienes derecho a acceder, rectificar, limitar u oponerte al tratamiento, y a presentar una reclamación ante la AEPD o tu autoridad de control local. Escribe a support@joinclubkey.com para cualquiera de estos casos y responderemos en un plazo razonable, en la práctica mucho antes.

Cookies y rastreo

El hub web de miembros usa una cookie de sesión para mantenerte identificado, nada más. No usamos píxeles publicitarios ni analítica de terceros en este sitio ni en el hub en el lanzamiento. Si eso cambia, esta política cambiará primero.

Transferencias internacionales

Nuestra infraestructura corre en Fly.io, en regiones de la UE y de EE. UU. Cuando los datos salen de la UE, lo hacen bajo las cláusulas contractuales tipo de Fly.io y de nuestros demás encargados, o garantías equivalentes.

Menores

Clubkey no está dirigido a menores, y unirse a un club requiere un correo electrónico que la propia tienda del comercio ya exigiría para una compra. No recogemos conscientemente datos de nadie que sepamos que tiene menos de 16 años.

Cambios en esta política

Si cambiamos qué recogemos o por qué, actualizaremos esta página y cambiaremos la fecha de vigencia en la parte superior. Los cambios sustanciales — cualquiera que altere qué recogemos o con quién lo compartimos — también se anunciarán a través de la app o por correo antes de entrar en vigor.

Contacto

Metacortex Technologies Sociedad Limitada, Calle Rodríguez Arias 17, Piso 2, Bilbao, Vizcaya 48011, España. support@joinclubkey.com.