Tratamiento de datos

Última actualización: 2 de octubre de 2026

Arraiz Tap es un servicio de Arraiz Studio (Cartagena, Colombia). Aquí contamos, sin vueltas, qué datos guardamos, para qué y con quién se comparten. Contacto: WhatsApp +573043514151.

Dos tipos de datos

• Los del negocio que nos contrata: nombre del local, dirección, redes, correo y celular de quien lo maneja, el plan, los pagos y los celulares con acceso al panel. Somos responsables de estos datos.
• Los de las clientas del negocio: nombre, celular, cumpleaños si lo dan, correo si lo dan, sus visitas y sus premios. El responsable es el negocio, que es quien los pide; nosotros solo los guardamos y procesamos por cuenta suya, siguiendo sus instrucciones.

Para qué los usamos

• Hacer funcionar la tarjeta: sumar visitas, entregar premios, mostrar la tarjeta en el celular.
• Mandar los avisos que el negocio decide mandarle a sus clientas.
• Cobrarle al negocio su plan y llevar la cuenta de sus pagos.
• Soporte y seguridad: saber qué pasó cuando algo falla y evitar entradas no autorizadas.

No vendemos datos, no los prestamos y no le escribimos a las clientas de un negocio para ofrecerles nada nuestro.

Con quién se comparten

Solo con los servicios que hacen falta para que esto funcione, y solo lo necesario:

• Vercel y Supabase: donde vive la aplicación y la base de datos.
• Apple y Google: para que la tarjeta se guarde en Apple Wallet o Google Wallet y se actualice.
• Resend: para mandar los correos (la tarjeta por correo, avisos al dueño).
• Wompi: cuando el negocio paga su plan por link de pago. Nosotros no guardamos datos de tarjetas.

Varios de estos servicios guardan la información en servidores fuera de Colombia (por ejemplo, en Estados Unidos). Lo hacen como encargados: solo guardan y procesan lo que les mandamos para prestar el servicio, con sus propias medidas de seguridad, y no pueden usarlo para otra cosa. Al usar Arraiz Tap, el negocio y sus clientas aceptan esa transmisión.

Cuánto tiempo se guardan

• Mientras el negocio use el servicio.
• Si el negocio se va y lo pide, borramos lo suyo dentro de los 30 días siguientes.
• Una clienta que pide salir se borra de una, y su tarjeta deja de funcionar.
• Guardamos copias de seguridad cifradas por un tiempo corto, por si algo se daña.

Derechos de las personas

Cualquier persona puede pedir saber qué datos hay suyos, corregirlos, actualizarlos o que se borren. Si eres clienta de un negocio, pídeselo al negocio (su política sale en el enlace que te dieron con tu tarjeta). Si el negocio no responde, escríbenos por WhatsApp al +573043514151 y lo resolvemos con él.

• Desde tu propia tarjeta: en la página de tu tarjeta, «Mis datos» te deja corregir tu nombre y tu correo, y «Borrar mi tarjeta» la borra con tus visitas. Solo piden los últimos 4 números de tu celular.
• Cuánto tardamos: una consulta (saber qué datos hay) se responde en máximo 10 días hábiles; un reclamo (corregir, borrar o quejarse) en máximo 15 días hábiles. Si necesitamos más tiempo, te decimos por qué y la nueva fecha, como pide la Ley 1581 de 2012.
• Retirar el permiso: puedes pedir en cualquier momento que dejemos de usar tus datos. Si es para la tarjeta, se borra, porque sin tus datos no puede funcionar.
• Si después de escribirnos no quedas conforme, puedes acudir a la Superintendencia de Industria y Comercio (SIC).

Constancias de aceptación

Cuando alguien acepta las condiciones de una tarjeta, o un negocio acepta estos términos, guardamos qué versión del texto aceptó, la fecha, la hora, la dirección IP y el navegador. Sirve como prueba de la autorización (Ley 1581 de 2012 y Ley 527 de 1999) y solo se usa para eso. Las promociones van en un permiso aparte y opcional, que cada persona puede apagar desde su tarjeta.

Menores de edad

Las tarjetas son para personas mayores de edad. Si un negocio inscribe a un menor, debe hacerlo con el permiso de su mamá, papá o representante, y cualquiera de ellos puede pedir que se borre.

Seguridad

• Todo viaja cifrado (https) y la base está en un servicio administrado con acceso restringido.
• Las contraseñas se guardan cifradas, nunca en texto plano.
• El panel del local entra con un código propio, y cada celular queda registrado y se le puede quitar el acceso.
• Si pasara algo grave con los datos, avisamos a los negocios afectados.

Cookies

Usamos lo mínimo: una cookie para mantener la sesión del panel y otra para recordar la tarjeta en el celular de la clienta. No hay publicidad de terceros dentro del panel ni de la tarjeta.

Cambios a esta política

Si cambiamos algo importante, lo publicamos aquí con la fecha nueva y se lo avisamos a los negocios por correo o WhatsApp antes de que empiece a valer.

Ver también los términos del servicio.