Política de tratamiento de datos personales
1.Disposiciones generales
Esta política explica qué datos personales trata el servicio Bonolama, con qué fin, durante cuánto tiempo, a quién los comunica y qué derechos tienes. Se ha elaborado conforme a la Ley de la República de Belarús n.º 99-Z, de 7 de mayo de 2021, «Sobre la protección de datos personales» (en adelante, la Ley n.º 99-Z).
La política se aplica al sitio web bonolama.com, al panel Bonolama Business y a las apps de Bonolama para Android e iOS. Conocer la política es tu derecho; no exigimos que la «aceptes» como condición para usar el servicio.
2.Quién trata los datos de quién
Usuarios y representantes de los socios: nosotros somos el responsable. Son las personas que acceden a Bonolama con su número de teléfono: obtienen códigos promocionales, participan en programas de fidelización, escriben a soporte, así como los titulares y empleados de empresas en Bonolama Business.
Los Socios son responsables independientes. Cuando muestras un código promocional o tu código QR personal en caja, el empleado del Socio recibe tu nombre, tu número de teléfono con dígitos ocultos (+375 29 5••-••-03), el código promocional, tus compras, puntos y nivel, únicamente en ese Socio. El Socio está obligado a tratar estos datos solo para atenderte (sección 11 de las Condiciones del servicio).
3.Fines, datos, bases jurídicas y plazos
A continuación se describe cada fin por separado. No tratamos más datos de los necesarios para el fin ni los usamos para otra cosa.
| Finalidad | Datos tratados | Base jurídica | Plazo de conservación |
|---|---|---|---|
| Registro e inicio de sesión Usuarios y representantes de los socios | Número de teléfono, hora y resultado de la verificación del número, dirección IP | Contrato (Condiciones del servicio), párrafo 15 del art. 6 de la Ley n.º 99-Z | Mientras exista la cuenta; registro de inicios de sesión: 6 meses |
| Códigos promocionales, pedidos y pago Usuarios | Códigos promocionales obtenidos, pedidos, estado de canje, importe y forma de pago, tipo y últimos 4 dígitos de la tarjeta, movimientos del saldo | Contrato; legislación contable | Mientras exista la cuenta; documentos de pago: durante los plazos fijados por la legislación de archivos (tras eliminar la cuenta, sin nombre ni número de teléfono) |
| Programas de fidelización de los socios Usuarios | Código QR personal, compras en los socios (importe, fecha, socio), puntos, nivel, productos gratuitos | Contrato | Mientras participes en el programa; se eliminan al eliminar la cuenta |
| Perfil y selección de ofertas Usuarios | Nombre, sexo, fecha de nacimiento, ciudad, intereses del cuestionario (categorías, tipo de ventaja, horario preferido), favoritos | Consentimiento (párrafo 1 del apdo. 1 del art. 5 de la Ley n.º 99-Z): el cuestionario puede omitirse y los datos pueden corregirse o eliminarse en la sección «Cuenta» | Mientras exista la cuenta o hasta que se retire el consentimiento |
| Estadísticas de visualización y feed personalizado Usuarios y visitantes sin sesión iniciada | Qué ofertas y banners se mostraron y se abrieron, cuánto tiempo se vieron, en qué pantalla y dispositivo; identificador anónimo del navegador o cuenta | Contrato (el feed personalizado forma parte del servicio); para visitantes sin sesión iniciada, el interés legítimo del responsable en el funcionamiento del servicio | Hasta 2 años; después, solo estadísticas agregadas sin vinculación a una persona |
| Notificaciones Usuarios | Token del dispositivo, ajustes de notificaciones | Consentimiento: el permiso de notificaciones en la app, que puede retirarse en los ajustes del teléfono | Hasta que se retire el consentimiento o se elimine la cuenta |
| Geolocalización Usuarios | Coordenadas aproximadas, solo para determinar tu ciudad o mostrar ofertas cercanas | Consentimiento: permiso del navegador o de la app | No se conservan: se usan en el momento de la solicitud |
| Soporte Usuarios y representantes de los socios | Texto de las solicitudes, conversaciones, pedido relacionado | Contrato | 3 años desde el cierre de la solicitud; se eliminan al eliminar la cuenta |
| Socios: empresas y promoción Representantes de los socios | Denominación, NIF (UNP) y dirección de la organización, datos de la empresa, números de teléfono de los empleados con acceso al escáner, campañas, movimientos del saldo publicitario | Contrato; legislación contable | Mientras exista la empresa; documentos: durante los plazos legales |
| Seguridad y prevención de abusos Todos los visitantes | Dirección IP, datos del navegador y del dispositivo, registro de solicitudes y acciones | Contrato; obligaciones del responsable en materia de protección de la información | Registro de solicitudes: 30 días; registro de operaciones con dinero y datos: 1 año |
4.Selección de ofertas y publicidad
- El orden de las ofertas en el feed se selecciona automáticamente según intereses, grupo de edad, ciudad y visualizaciones. Esto no produce efectos jurídicos para ti: solo cambia el orden de presentación
- Los socios que promocionan ofertas y banners reciben solo estadísticas agregadas: impresiones, clics, visitas. Tus datos personales no se comunican ni se venden a los anunciantes
- Si no quieres un feed personalizado, escribe a info@bonolama.com y lo desactivaremos: el feed será el mismo para toda la ciudad
5.A quién comunicamos los datos
No vendemos datos personales ni los comunicamos con fines publicitarios. Para el funcionamiento del servicio recurrimos a encargados del tratamiento (art. 7 de la Ley n.º 99-Z):
- Proveedor de hosting: almacenamiento de datos en servidores en la República de Belarús: DataHata S.R.L., Minsk
- Verificación del número por llamada: el servicio Telvera (ООО «Бибро Групп»): número de teléfono y hora de la llamada
- Notificaciones push: Google (Firebase Cloud Messaging) y Apple (Apple Push Notification service): token del dispositivo y texto de la notificación
- Proveedor de pagos: cobro con tarjeta (se indicará al activar los pagos). No recibimos ni almacenamos los datos completos de la tarjeta
Con cada uno de ellos se ha celebrado un contrato con cláusulas de confidencialidad y protección de datos. A los Socios se les comunican los datos en la medida descrita en la sección 2. Los datos también pueden facilitarse a las autoridades públicas en los casos expresamente previstos por la ley.
6.Transferencia internacional
Los datos se almacenan en servidores en la República de Belarús. Al extranjero solo se transfieren el token del dispositivo y el texto de la notificación push, a través de Google y Apple, sin los cuales las notificaciones en el teléfono no son posibles, y solo si has permitido las notificaciones. La lista de países con un nivel adecuado de protección está fijada por la Orden del Centro Nacional de Protección de Datos Personales n.º 14, de 15.11.2021; a otros países la transferencia se realiza sobre la base de tu consentimiento (art. 9 de la Ley n.º 99-Z), y pueden existir riesgos por la falta de un nivel adecuado de protección en ellos.
7.Cómo protegemos los datos
- La conexión con el sitio web, las apps y el panel se realiza solo mediante HTTPS
- Solo tienen acceso a los datos los empleados que lo necesitan para su trabajo, y dicho acceso queda registrado
- Los socios ven el número de teléfono solo con dígitos ocultos
- No hay contraseñas: el acceso se realiza verificando el número mediante una llamada
- Se ha designado a una persona responsable del control interno del tratamiento de datos personales
- Comunicamos las violaciones de los sistemas de protección de datos al Centro Nacional de Protección de Datos Personales de inmediato y, a más tardar, en 3 días hábiles desde que tengamos conocimiento de ellas
8.Tus derechos y cómo ejercerlos
Conforme a la Ley n.º 99-Z, tienes derecho a:
- Retirar el consentimiento, si el tratamiento se basaba en él: cesaremos el tratamiento y eliminaremos los datos en un plazo de 15 días (art. 10)
- Obtener información sobre qué datos tuyos tratamos, con qué fin y sobre qué base: responderemos en un plazo de 5 días hábiles, de forma gratuita (art. 11)
- Rectificar datos incompletos, desactualizados o inexactos, en un plazo de 15 días (art. 11). Puedes cambiar tú mismo el nombre, el sexo, la fecha de nacimiento y los intereses en la sección «Cuenta»
- Saber a quién se han comunicado tus datos: una vez al año natural de forma gratuita, con respuesta en un plazo de 15 días (art. 12)
- Exigir el cese del tratamiento y la supresión de los datos si no existe base legal para tratarlos, en un plazo de 15 días (art. 13). Lo más rápido es eliminar la cuenta tú mismo: «Cuenta» → «Ajustes» (más información)
- Reclamar contra nuestras actuaciones ante el Centro Nacional de Protección de Datos Personales (cpd.by) (art. 15)
Cómo presentar una solicitud
Envía la solicitud por escrito a la dirección del responsable (220004, Республика Беларусь, г. Минск, пр. Победителей, д. 7А, офис 28) o como documento electrónico a info@bonolama.com. En la solicitud indica tus apellidos, nombre y patronímico (si lo tienes), domicilio, fecha de nacimiento, número de teléfono de la cuenta, el objeto de la solicitud y tu firma (o firma digital electrónica), tal como exige el art. 14 de la Ley n.º 99-Z. Responderemos por el mismo medio.
10.Cambios en la política
Si modificamos sustancialmente la política (fines, plazos, datos tratados o el procedimiento para ejercer los derechos), lo comunicaremos con antelación en la app. La versión vigente está siempre disponible en esta página.