Política de Privacidad de 2Wallet

1. QUIÉNES SOMOS

2Wallet S.A., cédula jurídica 3-101-945240, domiciliada en San José, cantón Mora, distrito Ciudad Colón, veinticinco metros oeste del liceo de Ciudad Colón, casa de dos plantas a mano derecha frente al reductor de velocidad, Costa Rica, es responsable del tratamiento de los datos personales descritos en esta Política. Esta Política se rige por la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales de Costa Rica y, cuando aplique, por el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.

2. A QUIÉN APLICA ESTA POLÍTICA

Esta Política aplica a dos tipos de usuarios: (a) Operadores — las empresas y personas que contratan nuestros Servicios y acceden al panel de administración de 2Wallet; y (b) Clientes Finales — las personas que agregan una tarjeta digital a Google Wallet o Apple Wallet a través de un programa creado por un Operador. Los Clientes Finales interactúan con datos gestionados por el Operador; 2Wallet actúa como encargado del tratamiento de esos datos.

3. DATOS QUE RECOPILAMOS DE OPERADORES

Al registrarse y usar la plataforma, recopilamos:

• Datos de identificación: nombre completo, correo electrónico, nombre de la empresa, tipo de empresa
• Datos de facturación: información de pago procesada por CyberSource (Visa Inc.) — 2Wallet no almacena datos de tarjetas de crédito directamente
• Datos opcionales: enlaces a redes sociales de la empresa
• Datos técnicos: dirección IP, tipo de dispositivo, registros de acceso y actividad en la plataforma

4. DATOS QUE RECOPILAMOS DE CLIENTES FINALES

Los Operadores registran datos de sus propios clientes a través de la plataforma. 2Wallet trata estos datos por cuenta del Operador. Pueden incluir:

• Datos de identificación: nombre, correo electrónico, teléfono (en algunos programas), fecha de nacimiento (en algunos programas)
• Historial de actividad de la tarjeta: canje de puntos o sellos, suma de puntos, escaneo de membresía, cupones redimidos
• Datos de programa: cantidad de puntos acumulados, sellos, membresías adquiridas, montos de compra registrados por el Operador
• Metadatos técnicos: registros de instalación y actualización de la tarjeta en Apple Wallet o Google Wallet

5. CÓMO USAMOS LOS DATOS

6. ENCARGADOS DE TRATAMIENTO (TERCEROS)

Compartimos datos con los siguientes proveedores únicamente en la medida necesaria para prestar los Servicios:

• CyberSource (Visa Inc.) — Procesamiento de pagos — Estados Unidos
• MailerSend — Envío de correos electrónicos transaccionales — Estados Unidos / Unión Europea
• Apple Inc. (PassKit) — Distribución y actualización de tarjetas Apple Wallet — Estados Unidos
• Google LLC (Wallet API) — Distribución y actualización de tarjetas Google Wallet — Estados Unidos
• Servidores propios de 2Wallet — Alojamiento y procesamiento de datos — Costa Rica

7. TRANSFERENCIAS INTERNACIONALES DE DATOS

Algunos de nuestros proveedores operan en los Estados Unidos (CyberSource, Apple, Google, MailerSend). Al usar nuestros Servicios, usted acepta que sus datos pueden ser transferidos y procesados en ese país. Mantenemos contratos de protección de datos con cada proveedor conforme a sus respectivas políticas de privacidad. Si tiene preguntas sobre estas transferencias, escríbanos a admin@add2wallet.com.

8. RETENCIÓN DE DATOS

• Cuentas activas: los datos se conservan durante toda la vigencia del contrato
• Post-cancelación: los datos permanecen disponibles para exportación durante 30 días calendario; transcurrido ese plazo, son eliminados permanentemente
• Registros de facturación: conservados por 5 años conforme al Código de Normas y Procedimientos Tributarios de Costa Rica
• Registros de sistema y logs técnicos: conservados por 12 meses en ventana móvil

9. NOTIFICACIONES PUSH

Las notificaciones push a Clientes Finales se envían directamente mediante la infraestructura propia de 2Wallet a través de Apple PassKit y Google Wallet API, sin intermediarios de terceros.

• El Cliente Final consiente recibir notificaciones al agregar la tarjeta a su wallet
• El Operador es responsable de garantizar que sus clientes han dado ese consentimiento
• El Cliente Final puede dejar de recibir notificaciones eliminando la tarjeta de su wallet
• Las notificaciones push no se usan para publicidad de terceros ni para fines distintos al programa del Operador

10. COOKIES Y ANALÍTICA

Actualmente 2Wallet no utiliza cookies de seguimiento ni herramientas de analítica de terceros en su plataforma. Utilizamos únicamente cookies técnicas estrictamente necesarias para el funcionamiento de la sesión. Si en el futuro implementamos herramientas de analítica o publicidad, actualizaremos esta Política con 30 días de anticipación.

11. SEGURIDAD

Implementamos medidas técnicas y organizativas para proteger los datos contra acceso no autorizado, pérdida o alteración:

• Cifrado de datos en tránsito (TLS) y en reposo
• Control de acceso basado en roles dentro de la plataforma
• Monitoreo de actividad sospechosa
• En caso de brecha de seguridad que afecte datos personales, notificaremos a la Agencia de Protección de Datos de los Habitantes (PRODHAB) dentro de 72 horas y a los afectados dentro de 5 días hábiles

12. DERECHOS DEL TITULAR

Conforme a la Ley 8968 de Costa Rica, usted tiene derecho a:

• Acceso: conocer qué datos personales tenemos sobre usted
• Rectificación: corregir datos inexactos o incompletos
• Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios
• Oposición: oponerse al tratamiento de sus datos en determinadas circunstancias
• Portabilidad: recibir sus datos en un formato estructurado y legible por máquina
• Para ejercer cualquiera de estos derechos, escríbanos a admin@add2wallet.com. Responderemos en un plazo máximo de 10 días hábiles.

13. MENORES DE EDAD

Los Servicios de 2Wallet no están dirigidos a personas menores de 18 años. No recopilamos datos personales de menores de forma intencional. Si usted considera que un menor ha proporcionado datos personales a través de nuestra plataforma, contáctenos a admin@add2wallet.com para proceder a su eliminación.

14. CAMBIOS A ESTA POLÍTICA

• Nos reservamos el derecho de actualizar esta Política de Privacidad
• Los cambios materiales serán notificados por correo electrónico con 30 días de anticipación
• El uso continuo de los Servicios después de la entrada en vigor de los cambios constituye aceptación
• La versión vigente siempre estará disponible en www.add2wallet.com/politica-de-privacidad

15. CONTACTO PARA ASUNTOS DE PRIVACIDAD

Para preguntas o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales: