premia.

PREMIA · INFORMACIÓN LEGAL

Política de privacidad

Responsables de Premia: Federico Taube y Alan Barilas, Uruguay. Contacto de soporte y privacidad: premiarecompensas@gmail.com. Vigencia: 19 de octubre de 2026.

Datos que utilizamos

Premia utiliza nombre, correo e identificador público de cuenta; datos del negocio, tarjetas y equipo; y relaciones de fidelización, sellos, gasto validado, premios y movimientos. El historial incluye fecha y persona que valida cada operación. La autenticación se gestiona mediante Supabase Auth; Premia no almacena contraseñas en texto plano.

Si ingresás con Google, el proveedor de autenticación recibe los datos de identidad autorizados necesarios para vincular el acceso, como el identificador, nombre y correo. No solicitamos acceso a tus mensajes, contactos ni archivos de Google para iniciar sesión. Google trata el acceso también según su política de privacidad.

También tratamos los logos e imágenes que subís para diseñar tarjetas. Las imágenes y datos que publiques en una tarjeta pueden ser accesibles para quienes abran su enlace. Evitá incluir información confidencial o de terceros sin autorización. La extracción de una paleta de colores ocurre en tu navegador y no transmite esa imagen a un proveedor de IA generativa; guardar una imagen en una tarjeta sí requiere almacenarla para mostrarla.

Para proteger el servicio se procesan datos técnicos de las solicitudes, como dirección IP, información del navegador, fecha y resultado de accesos y señales contra automatización abusiva. Los registros de seguridad y límites de solicitudes se utilizan para prevenir fraude, investigar incidentes y mantener el servicio.

Finalidades

Usamos estos datos para mantener cuentas y tarjetas, validar compras y premios, administrar equipos, mostrar estadísticas al comercio, gestionar suscripciones, prevenir abuso y atender solicitudes de soporte y privacidad. Premia no vende datos personales ni incorpora publicidad personalizada de terceros en la aplicación. Las comunicaciones comerciales se distinguen de los mensajes necesarios para operar la cuenta y se explican a continuación.

Comunicaciones y preferencias

Los mensajes de confirmación de cuenta, recuperación de acceso, facturación, seguridad y respuesta a solicitudes son necesarios para prestar el servicio. Las campañas comerciales se gestionan por separado mediante Brevo. Para estos envíos se pueden tratar el correo, el nombre si se facilita, las preferencias de suscripción y los registros disponibles sobre entrega, aperturas y clics. Estas mediciones pueden ser aproximadas o incluir actividad automatizada.

Las comunicaciones comerciales deben contar con una base jurídica válida y, cuando corresponda, tu consentimiento. Podés retirar ese consentimiento u oponerte al marketing mediante el enlace de baja del mensaje o escribiendo a premiarecompensas@gmail.com. Darse de baja de campañas no impide recibir avisos necesarios sobre tu cuenta. Consultá la política de privacidad de Brevo.

Quién puede acceder

Cada cliente puede consultar sus propios datos. Los propietarios y empleados autorizados acceden a la información necesaria para operar su comercio, según sus permisos. Los responsables de Premia pueden acceder a información necesaria para soporte, seguridad y administración del servicio. Los datos privados de un negocio no se ofrecen a otros comercios.

El comercio decide las condiciones de su programa y los usos de los datos de sus clientes que realiza bajo su responsabilidad, y debe informar esos usos y contar con las autorizaciones que correspondan. Premia trata los datos necesarios para operar la plataforma. Publicar una tarjeta o participar en un programa no equivale por sí solo a autorizar campañas comerciales ajenas a su funcionamiento.

Proveedores y transferencias

Usamos Supabase para autenticación, base de datos y almacenamiento; la base de datos del proyecto está alojada en São Paulo, Brasil. Vercel aloja la aplicación y su protección BotID procesa señales técnicas para detectar automatización abusiva. Paddle actúa como revendedor autorizado y Merchant of Record para los pagos y suscripciones. Estos proveedores pueden tratar datos en distintos países conforme a sus servicios y condiciones.

Resend envía los correos de autenticación solicitados, como confirmaciones de cuenta y recuperación de contraseña. Para ello procesa el destinatario y el contenido necesario para entregar el mensaje. Consultá su política de privacidad.

Al contratar un plan se transmite a Paddle el correo de la cuenta y la información necesaria para vincular la suscripción al negocio. Premia recibe identificadores de cliente, transacción y suscripción, estados e información de facturación necesarios para administrar el plan. Los datos completos de tarjeta se ingresan en el checkout de Paddle. Consultá las políticas de Supabase, Vercel y Paddle.

Si elegís guardar una tarjeta en Apple Wallet o Google Wallet, se comparten con la plataforma elegida el nombre de la tarjeta, el nombre del titular y su identificador público. Esa copia no muestra el progreso en tiempo real.

Cookies y seguridad

Se utilizan cookies necesarias para mantener la sesión autenticada y operar el servicio. Aplicamos controles de acceso y validación de operaciones. Mantené en privado contraseñas, PIN y códigos de acceso; informá cualquier acceso sospechoso a premiarecompensas@gmail.com.

Conservación y solicitudes

Los datos se conservan mientras sean necesarios para prestar el servicio, atender operaciones pendientes y cumplir obligaciones aplicables. La conservación puede continuar cuando sea necesaria para facturación, seguridad, disputas o exigencias legales. No se conserva información para fines incompatibles con esta política.

Podés consultar, exportar y eliminar tu cuenta desde Mi perfil en Wallet, sin aprobación de Premia. La eliminación requiere una sesión reciente y confirmación del correo; es permanente e incluye los negocios de los que seas único propietario y sus tarjetas e historial. Los negocios con otros propietarios se conservan. Antes de eliminar la cuenta deben finalizar las suscripciones vigentes y resolverse pagos pendientes. Los registros necesarios para facturación, disputas u obligaciones aplicables pueden conservarse por los proveedores. También podés escribir a premiarecompensas@gmail.com para ejercer tus derechos. Cancelar una suscripción no elimina por sí solo los datos.

También podés solicitar acceso, rectificación, actualización o supresión y, cuando corresponda, oponerte al tratamiento o retirar un consentimiento. Verificaremos tu identidad de manera proporcional a la solicitud, sin pedir tu contraseña. Retirar un consentimiento no afecta el tratamiento previo válido ni los datos que deban conservarse por otra obligación aplicable. Si no se resuelve tu consulta, podés acudir a la Unidad Reguladora y de Control de Datos Personales de Uruguay.

Contacto y cambios

Para consultas o solicitudes de privacidad, contactá a Federico Taube y Alan Barilas en premiarecompensas@gmail.com. Los cambios se publicarán con fecha de vigencia y, cuando corresponda, se comunicarán a las cuentas afectadas.