Política de privacidad

Última actualización: 23 de septiembre de 2026.

elay es un servicio de tarjetas de lealtad digitales para Apple Wallet y Google Wallet, operado desde Santa Cruz de la Sierra, Bolivia, y usado por negocios de distintos países. Esta política explica qué datos manejamos, para qué y qué derechos tenés, estés donde estés. La escribimos en lenguaje simple a propósito.

Si la ley de protección de datos de tu país te da más derechos o nos impone más obligaciones que esta política, esa ley se aplica y la respetamos.

1. Dos tipos de personas y quién responde por cada dato

• Negocios: el café, la peluquería o la tienda que crea una cuenta en elay y arma su programa de lealtad. Para los datos de su cuenta, elay es el responsable.
• Clientes: las personas que se suman al programa de un negocio y guardan su tarjeta en el celular. Para esos datos, el negocio es el responsable (en algunas leyes, "controller") y elay es el encargado ("processor"): los tratamos solo siguiendo las instrucciones del negocio y para que su programa funcione.

Si sos cliente, tus datos se los diste al negocio. Te conviene leer también lo que el negocio informe sobre su programa.

2. Qué datos guardamos

De los negocios: nombre y correo de quien crea la cuenta (a través del inicio de sesión de Google), nombre del negocio, rubro, teléfono o WhatsApp, sucursales, plan contratado y pagos registrados. Si el negocio conecta su caja o punto de venta, también las ventas y gastos que ese sistema envía.

De los clientes: nombre, celular y correo que ingresan al sumarse; cumpleaños si el negocio lo pide y la persona lo completa; las respuestas a las preguntas extra que el negocio haya agregado al formulario; en qué wallet (Apple o Google) instalaron la tarjeta; y el historial de la tarjeta: sellos, premios ganados y canjeados, fechas.

Técnicos: los identificadores que Apple y Google exigen para actualizar el pase en el celular, y registros de acceso al sistema (fecha, acción realizada) que usamos para seguridad y soporte. No usamos cookies de publicidad ni rastreadores de terceros.

No pedimos ni guardamos datos de tarjetas de crédito. Los pagos a elay se procesan fuera de la plataforma, por el medio de pago que corresponda (por ejemplo, PayPal, transferencia o QR bancario), bajo las políticas de ese proveedor.

3. Para qué los usamos y con qué base

• Emitir la tarjeta, sumar sellos y mantenerla actualizada en el celular (para prestar el servicio que el cliente pidió al sumarse).
• Enviar al cliente los avisos que el negocio decide mandar (promociones, premio disponible, saludo de cumpleaños). Los redacta y dispara el negocio, no elay.
• Mostrarle al negocio su lista de clientes, sus estadísticas y, si conectó la caja, sus ventas.
• Dar soporte, mantener la seguridad, evitar abusos y cobrar el plan (nuestro interés legítimo y el contrato con el negocio).
• Cumplir obligaciones legales, contables o pedidos válidos de autoridades.

Los datos opcionales, como el cumpleaños, se usan solo si la persona decidió darlos, y puede retirarlos cuando quiera.

No vendemos datos personales ni los compartimos para publicidad de terceros o publicidad dirigida. No los usamos para publicidad propia. No cruzamos la lista de clientes de un negocio con la de otro.

4. Con quién se comparten

• El negocio al que el cliente se sumó: ve los datos de sus propios clientes y nada más.
• Apple y Google: para que la tarjeta viva en Wallet, el pase (con el nombre del cliente y sus sellos) pasa por sus servidores según sus propias políticas de privacidad.
• Proveedores técnicos de alojamiento, base de datos, inicio de sesión y correo, que tratan los datos únicamente para prestarnos el servicio y bajo obligaciones de confidencialidad.
• Autoridades, solo si una ley aplicable o una orden judicial válida nos obliga.
• Si elay se fusionara o fuera adquirida, los datos pasarían al nuevo titular con las mismas protecciones de esta política, y lo avisaríamos.

5. Transferencias internacionales

Nuestros servidores y proveedores pueden estar en un país distinto al tuyo, y los datos pueden viajar entre países para que el servicio funcione. Cuando eso pasa, elegimos proveedores reconocidos y exigimos que protejan los datos al menos como lo describe esta política y como lo pida la ley aplicable.

6. Cuánto tiempo

Mientras el negocio tenga cuenta en elay. Si el negocio cierra su cuenta o la deja vencer, sus datos y los de sus clientes se eliminan a los 90 días, salvo los registros de pago que debamos conservar por razones contables o legales. Un cliente puede pedir la eliminación de su tarjeta y sus datos en cualquier momento.

7. Seguridad

Toda la comunicación viaja cifrada (HTTPS). El acceso al panel de un negocio requiere iniciar sesión; solo entran las personas que el negocio autoriza. Los tokens que conectan una caja con elay son únicos por negocio y se pueden revocar. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, avisamos a los negocios afectados y, cuando la ley lo exija, a las personas y autoridades que correspondan, en los plazos que esa ley fije.

8. Tus derechos

Según la ley de tu país, podés tener derecho a:

• saber qué datos tenemos sobre vos y obtener una copia, incluso en un formato para llevarlos a otro servicio;
• corregirlos si están mal y pedir que se borren;
• oponerte a un uso o pedir que lo limitemos, y retirar un consentimiento que hayas dado;
• dejar de recibir avisos promocionales;
• no recibir un trato peor por ejercer cualquiera de estos derechos;
• presentar un reclamo ante la autoridad de protección de datos de tu país.

Si sos cliente, lo más rápido es pedírselo al negocio; si preferís, escribinos directo y lo coordinamos con él. Si sos negocio, exportás tu lista desde el panel y pedís la eliminación total de tu cuenta por correo. Respondemos dentro de los 30 días, o antes si la ley aplicable fija un plazo menor. Podemos pedirte algún dato para confirmar que sos vos.

Para dejar de recibir avisos de un negocio, alcanza con borrar la tarjeta de tu Wallet.

9. Menores

elay no está dirigido a menores de 13 años, ni a menores de la edad mínima que exija la ley de su país para dar sus datos sin autorización de sus padres, si es mayor. Si un negocio detecta que se sumó un menor sin esa autorización, debe avisarnos para eliminar la tarjeta.

10. Cambios

Si cambiamos esta política, actualizamos la fecha de arriba y, si el cambio es importante, avisamos a los negocios por correo antes de que entre en vigencia.

11. Contacto

Para cualquier consulta o pedido sobre tus datos: elayapp.scz@gmail.com. Esta política está disponible en español y en inglés.