Política de privacidad

Última actualización: 15 de octubre de 2026

1. Quiénes somos

Esta política explica cómo trata Gamma Wallet los datos personales cuando usas nuestro sitio web (www.gamma-wallet.com), nuestro blog (blog.gamma-wallet.com), la app Gamma Wallet para clientes, la app y el portal web Gamma Business para negocios, y el portal comunitario para organizaciones.

Gamma Wallet está gestionado por Gamma Wallet Ltd, una sociedad registrada en Inglaterra y Gales con el número de sociedad 17168282 y domicilio social en 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom («Gamma», «nosotros»). Cumplimos el RGPD del Reino Unido (UK GDPR) y, dado que ofrecemos nuestros servicios en la Unión Europea, el Reglamento General de Protección de Datos de la UE (RGPD). Para cualquier pregunta o solicitud sobre privacidad, escríbenos a:

[email protected]

Contacto de protección de datos

Nuestro contacto de protección de datos es Remion Bacova. Para cualquier pregunta sobre tus datos personales o tus derechos, escribe a:

[email protected]

Nuestro representante en la Unión Europea

Como Gamma Wallet Ltd tiene su sede en el Reino Unido, hemos designado un representante en la Unión Europea conforme al artículo 27 del RGPD. Las autoridades de protección de datos y las personas en la UE pueden contactar con nuestro representante para cualquier pregunta sobre el tratamiento de sus datos:

Arben Rama, Italia

[email protected]

+39 329 103 6846

2. Nuestro papel y el de los negocios y las organizaciones

  • Para tu cuenta de Gamma, las apps y nuestros sitios web, Gamma es el responsable del tratamiento: decidimos para qué y cómo se usan los datos.
  • Cuando un negocio usa Gamma para gestionar su programa de fidelización, es el negocio quien decide cómo trabaja con sus propios clientes; por ejemplo, qué recompensas ofrece y qué mensajes envía. Para esos datos, el negocio es responsable del tratamiento, y Gamma trata los datos por cuenta del negocio.
  • Cuando una organización (por ejemplo, un empleador, un club o una escuela) registra a sus miembros en el portal comunitario, la organización es la responsable del tratamiento de los datos de los miembros que introduce.

Si tu pregunta se refiere a cómo usa tus datos un negocio o una organización concretos, puedes ponerte en contacto con ellos directamente, o escribirnos y les haremos llegar tu solicitud.

3. Qué datos recogemos

Clientes (app Gamma Wallet)

  • Datos de la cuenta: alias, dirección de correo electrónico, número de teléfono móvil, contraseña, país, moneda e idioma.
  • Tu monedero: los negocios en los que tienes tarjetas y crédito, tus saldos de crédito y niveles de membresía, y los contratos de recompensa entre tú y esos negocios (importes, fechas, la sucursal y tu alias).
  • Los tiques que escaneas para obtener crédito: número de factura, número de identificación fiscal de la tienda, importe total, fecha y caja registradora.
  • Tarjetas de fidelización de otras tiendas que decidas guardar como copia de seguridad en la app, incluida cualquier tarjeta de contacto (vCard) que añadas.
  • Un token de notificaciones de tu teléfono, para que podamos enviarte notificaciones push, y tu configuración de notificaciones.

Negocios (app y portal web Gamma Business)

  • Cuentas del propietario y del personal: nombre, dirección de correo electrónico, número de teléfono móvil y contraseña, y la sucursal en la que trabaja cada empleado.
  • Datos del negocio: nombre, tipo, número de identificación fiscal, direcciones y sucursales, datos de contacto, sitio web y enlaces a redes sociales, logotipo, menú o lista de precios, y cualquier cifra del negocio que decidas introducir.
  • Los pagos de las suscripciones los gestiona Stripe. Recibimos tu dirección de correo electrónico y el estado del pago, nunca los datos de tu tarjeta.

Miembros de organizaciones (portal comunitario)

  • Los datos que tu organización introduce sobre ti: nombre, apellidos, dirección de correo electrónico, número de teléfono, sexo, foto, institución, número de socio o de empleado, y el periodo de validez de la membresía.
  • La organización ve tu alias de Gamma y un número de teléfono enmascarado (solo los tres últimos dígitos).

Visitantes del sitio web y del blog

  • Formulario de contacto: tu nombre, tu dirección de correo electrónico, el tipo de solicitud, tu mensaje y tu dirección IP.
  • Analítica (solo si aceptas las cookies): Google Analytics registra cómo se usa el sitio (páginas visitadas, dispositivo y navegador, ubicación aproximada obtenida a partir de tu dirección IP).
  • Datos técnicos: Cloudflare, que entrega y protege nuestros sitios web, trata tu dirección IP y los datos de tu navegador para servir las páginas y bloquear ataques.

Ubicación

Las apps piden permiso para usar tu ubicación. Gamma Wallet la usa para mostrarte negocios y ofertas cerca de ti y para detectar tu país cuando escaneas un tique; tu posición se envía con la búsqueda, pero no la guardamos. Gamma Business la usa para encontrar la dirección de tu tienda, que después se guarda como dirección del negocio. Puedes denegar o retirar el acceso a la ubicación en cualquier momento en los ajustes de tu teléfono.

Lo que no recogemos

  • Datos biométricos. Si desbloqueas la app con tu huella dactilar o tu cara, la comprobación se realiza íntegramente en tu teléfono y no nos llega ningún dato biométrico.
  • Tu nombre real ni tu fecha de nacimiento en la app para clientes: basta con un alias.
  • Quién escanea el código QR del menú de un negocio. Solo contamos el número de escaneos.
  • Dinero. El crédito de Gamma es una promesa de valor en un negocio, no dinero, y no gestionamos pagos entre clientes y negocios.

4. Para qué usamos tus datos y con qué base jurídica

FinalidadDatosBase jurídica (RGPD)
Crear y gestionar tu cuenta, tu monedero y tus contratos de recompensaDatos de la cuenta, del monedero y de las transaccionesContrato — Art. 6(1)(b)
Verificar tu número de teléfono y tu correo electrónico, y restablecer tu contraseñaNúmero de teléfono, dirección de correo electrónicoContrato — Art. 6(1)(b)
Notificaciones del servicio (crédito recibido, tarjeta a punto de caducar, nivel alcanzado)Token de notificaciones, dirección de correo electrónico, número de teléfonoContrato — Art. 6(1)(b)
Mensajes de los negocios en los que tienes una tarjeta y de tu organizaciónToken de notificaciones, dirección de correo electrónicoInterés legítimo del negocio o de la organización en informar a sus propios clientes o miembros — Art. 6(1)(f). Puedes desactivarlos en la app en cualquier momento.
Mostrarte negocios y ofertas cerca de tiUbicación (no se guarda)Consentimiento, otorgado mediante el permiso de ubicación de tu teléfono — Art. 6(1)(a)
Estadísticas de uso de las appsEventos de la app, país, idioma, un identificador de usuario seudónimoInterés legítimo en entender cómo se usan las apps para poder mejorarlas — Art. 6(1)(f). Puedes oponerte en cualquier momento enviándonos un correo electrónico.
Estadísticas del sitio web y del blogCookies de Google AnalyticsConsentimiento — Art. 6(1)(a)
Responder a tu mensaje del formulario de contactoNombre, dirección de correo electrónico, mensaje, dirección IPInterés legítimo en responderte y evitar el spam — Art. 6(1)(f)
Suscripciones de los negocios y facturaciónDirección de correo electrónico, estado del pagoContrato — Art. 6(1)(b)
Seguridad, prevención del fraude y corrección de erroresDirección IP, registros técnicosInterés legítimo en mantener la seguridad del servicio — Art. 6(1)(f)
Registros fiscales y contables, y solicitudes de las autoridadesFacturas y registros de pagosObligación legal — Art. 6(1)(c)

No vendemos tus datos personales ni los usamos con fines publicitarios.

5. Quién recibe tus datos

Los negocios ven tu alias y tu tarjeta, tu crédito y tus contratos de recompensa con ellos. Las organizaciones ven los datos de los miembros descritos anteriormente. Aparte de eso, solo compartimos datos con los proveedores de servicios que se indican a continuación, que los tratan siguiendo nuestras instrucciones, como encargados del tratamiento, en virtud de un contrato de encargo del tratamiento.

ProveedorPara quéDónde
Google CloudServidores, almacenamiento de archivos y registros técnicosCentros de datos de Google en la UE y en Estados Unidos
MongoDB Atlas (en Google Cloud)Base de datosUnión Europea (Bélgica)
Google FirebaseNotificaciones push y estadísticas de uso de las appsUE y Estados Unidos
Google MapsMapas en las appsEstados Unidos
Google AnalyticsEstadísticas del sitio web y del blog, solo con tu consentimientoEstados Unidos
TwilioCódigos de verificación por SMS y notificaciones por SMSEstados Unidos
Twilio SendGridCorreos electrónicos: códigos de verificación, notificaciones y mensajes de los negociosEstados Unidos
CloudflareEntrega y protección de nuestros sitios web, páginas de menú y archivos de menúRed global (empresa estadounidense)
StripePagos de las suscripciones de los negociosIrlanda y Estados Unidos
OpenCageConvertir la ubicación de una tienda en una direcciónAlemania
OpenStreetMap Foundation (Nominatim)Detectar tu país cuando escaneas un tique; tu teléfono se conecta directamente con este servicioReino Unido

También compartimos datos con la administración tributaria de Albania cuando comprobamos un tique fiscal que has escaneado, con las autoridades públicas cuando la ley lo exige y, solo si un negocio decide conectar un asistente de IA como Claude (Anthropic) a su propia cuenta, con dicho asistente, limitados a los datos del propio negocio.

Transferencias internacionales

Gamma Wallet Ltd tiene su sede en el Reino Unido, mientras que nuestra base de datos está alojada en la UE; los flujos de datos entre la UE y el Reino Unido están amparados por la decisión de adecuación de la UE relativa al Reino Unido. Algunos proveedores tienen su sede en Estados Unidos o pueden acceder a los datos desde allí. Esas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. (EU–US Data Privacy Framework) y su extensión al Reino Unido para los proveedores certificados y, en los demás casos, en las cláusulas contractuales tipo de la Comisión Europea y el Anexo del Reino Unido sobre Transferencias Internacionales de Datos (UK International Data Transfer Addendum). Puedes pedirnos una copia de estas garantías.

6. Cuánto tiempo conservamos tus datos

  • Datos de la cuenta: mientras tu cuenta esté activa. Cuando eliminas tu cuenta, la desactivamos de inmediato y eliminamos de ella tus datos de acceso: dirección de correo electrónico, número de teléfono y contraseña. Algunos registros vinculados a tu monedero (tu alias en contratos de recompensa anteriores, los datos de contacto copiados en tu monedero, las tarjetas guardadas como copia de seguridad) pueden permanecer; escríbenos por correo electrónico y los borraremos.
  • Contratos de recompensa: se eliminan automáticamente un año después de que finalice la validez de la recompensa.
  • Tiques y facturas: durante el tiempo que exija la legislación tributaria.
  • Cuentas de negocio: mientras el negocio use Gamma. Cuando se cierra la cuenta, se eliminan el perfil del negocio, los datos de contacto y las cifras del negocio.
  • Datos de los miembros de organizaciones: hasta que la organización te dé de baja o cierre su cuenta.
  • Mensajes del formulario de contacto: durante el tiempo que los necesitemos para atender tu solicitud.
  • Códigos de verificación: se eliminan en cuanto se utilizan.
  • Registros técnicos: 30 días.
  • Google Analytics: 14 meses.

7. Tus derechos

En virtud del RGPD, tienes derecho a:

  • acceder a los datos personales que tenemos sobre ti y obtener una copia de ellos;
  • obtener la rectificación de los datos inexactos o incompletos;
  • obtener la supresión de tus datos;
  • obtener la limitación del tratamiento de tus datos;
  • recibir los datos que nos has facilitado en un formato legible por máquina y que se transmitan a otro servicio (portabilidad);
  • oponerte al tratamiento basado en el interés legítimo, incluidos los mensajes de los negocios y las organizaciones;
  • retirar tu consentimiento en cualquier momento, sin que ello afecte a lo realizado anteriormente;
  • presentar una reclamación ante una autoridad de protección de datos.

Puedes eliminar tu cuenta tú mismo en la app o seguir los pasos de nuestra página «Eliminar tu cuenta». Para cualquier otra solicitud, escríbenos por correo electrónico. Respondemos en el plazo de un mes y es posible que antes te pidamos que confirmes tu identidad.

[email protected]

Puedes presentar una reclamación ante la autoridad de protección de datos del país de la UE en el que vives o trabajas, o en el que consideres que se han vulnerado tus derechos. En el Reino Unido, la autoridad de control es la Information Commissioner’s Office (ico.org.uk).

8. Cookies y tecnologías similares

Nuestro sitio web y nuestro blog usan unas pocas cookies: dos estrictamente necesarias que recuerdan tu elección sobre las cookies y tu idioma, y cookies de Google Analytics que solo se instalan si las aceptas en el banner de cookies. La lista completa, con sus duraciones, está en nuestra Política de cookies:

Política de cookies

En las apps, tu sesión, tu idioma y tu configuración se guardan en tu teléfono, y Gamma Wallet guarda en tu teléfono la clave que utiliza para firmar tus contratos de recompensa.

Configuración de cookies

9. Seguridad

Todas las conexiones con nuestras apps y sitios web están cifradas (HTTPS). Nuestra base de datos está alojada en la UE y el acceso a nuestros sistemas se limita a las personas que lo necesitan para su trabajo. Si una violación de datos pone en riesgo tus derechos, lo notificaremos a la autoridad de control y, cuando sea obligatorio, a ti.

10. Menores

Gamma es solo para personas de 18 años o más, y las apps tienen la correspondiente restricción de edad en el App Store y en Google Play. No recogemos a sabiendas datos de menores de 18 años. Si crees que una persona menor de 18 años se ha registrado, ponte en contacto con nosotros y eliminaremos la cuenta.

11. Decisiones automatizadas

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado que produzcan efectos jurídicos o te afecten de forma similarmente significativa. Las recompensas y los niveles de membresía siguen las reglas que establece cada negocio.

12. Cambios en esta política

Cuando modificamos esta política, publicamos la nueva versión en esta página y actualizamos la fecha que figura al principio. Si un cambio es importante, también te lo comunicaremos en la app o por correo electrónico.

13. Contacto

Para cualquier pregunta sobre esta política o sobre tus datos, escribe a nuestro contacto de protección de datos, Remion Bacova:

[email protected]