Política de privacidad
Halley es un servicio que usan los negocios para administrar sus tarjetas de regalo y sus programas de lealtad, desde la web y desde la app Halley Gift Cards para Android e iOS. Esta página explica, en términos simples, qué datos recoge Halley, para qué los usa y qué puedes hacer con ellos.
Quién es el responsable
Halley es un servicio de Zolar Group, Sociedad Anónima («Zolar»), con domicilio en 19 avenida 2-78, Colonia El Mirador, Distrito Miraflores, Oficina 0-504, Zona 11, Ciudad de Guatemala, Guatemala. Para cualquier asunto de privacidad, escribe a soporte@zolar.dev.
Cada negocio que usa Halley decide qué tarjetas emite y qué operaciones registra; Zolar guarda y procesa esa información por cuenta del negocio para prestarle el servicio.
Qué datos recoge Halley
- Datos de cuenta de las personas que entran a Halley (dueños, administradores y cajeros de un negocio): correo electrónico, nombre si se indica, rol dentro del negocio y la contraseña, que se guarda cifrada y nadie puede leer.
- Datos del negocio: su nombre, el color de su marca y, si un administrador lo sube, el logo. El logo se elige desde la galería de fotos del teléfono o desde un archivo de la computadora; Halley solo recibe la imagen que eliges, no tiene acceso al resto de tus fotos.
- Tarjetas y movimientos: el código de cada tarjeta de regalo o de lealtad, su saldo, su estado y su historial (activaciones, recargas, consumos, visitas, canjes y correcciones), con la fecha, el usuario que registró cada operación y las notas que el negocio escriba. Halley no pide el nombre ni ningún dato de la persona que recibe una tarjeta: la tarjeta es al portador.
- Datos de la wallet: si quien tiene una tarjeta la agrega a Apple Wallet, su teléfono le envía a Halley un identificador del dispositivo y un token de notificación, que se usan solo para mantener al día el saldo de ese pase y se borran cuando el pase se quita del teléfono.
- Datos técnicos: el token de la sesión iniciada, que se guarda en el almacenamiento seguro del teléfono (o en el navegador, si usas la versión web), y los registros normales del servidor (como la dirección IP y la hora de cada petición), que se usan para seguridad y para resolver fallas.
Qué no recoge
Halley no pide ni guarda datos de pago (no procesa tarjetas de crédito o débito), y no recoge tu ubicación, tus contactos, tu micrófono ni ningún identificador de publicidad. La app usa la cámara solo para leer el código QR de una tarjeta: la imagen se procesa en el teléfono y no se guarda ni se envía. La app no incluye publicidad ni herramientas de rastreo o analítica de terceros.
Para qué se usan
Únicamente para prestar el servicio al negocio: identificar a quien entra al sistema, llevar el control de saldos y movimientos de sus tarjetas, y mostrar su marca (nombre, color y logo) en los pases de wallet, en la imagen que se comparte con cada tarjeta y en la página pública donde quien tiene la tarjeta consulta su saldo. Halley nunca usa estos datos para publicidad, ni los vende, ni los comparte con terceros ajenos al negocio que los generó.
Con quién se comparten
- Google Wallet y Apple Wallet, solo cuando quien tiene la tarjeta decide agregarla a su wallet: reciben el código, el saldo y la marca del negocio para mostrarlos en el pase y mantenerlo al día.
- El proveedor de servidores donde funciona Halley, que guarda la información por cuenta de Zolar y no puede usarla para nada más.
Fuera de esos casos, solo se entregaría información si una autoridad competente lo exige conforme a la ley.
Cómo se protegen
Toda la comunicación entre la app y el servidor viaja cifrada (HTTPS). Cada negocio solo ve sus propias tarjetas y movimientos, y solo los administradores del negocio pueden cambiar su marca o sus usuarios.
Cuánto tiempo se conservan
Los datos se conservan mientras el negocio mantenga su cuenta activa en Halley. Si un negocio deja de usar el servicio o pide expresamente que se eliminen sus datos, se borran.
Niñas, niños y adolescentes
Halley es una herramienta para negocios. Las cuentas las crea el dueño o el administrador de cada negocio, que es quien proporciona el correo de cada usuario; Halley no está dirigida a menores de 13 años ni les pide datos directamente.
Tus derechos
Puedes pedir en cualquier momento una copia de tus datos, que se corrijan o que se borren, escribiendo a soporte@zolar.dev desde el correo con el que entras a Halley. Los pasos para eliminar tu cuenta están en esta página.
Cambios a esta política
Si esta política cambia, se publica aquí la versión nueva con su fecha de actualización. Si el cambio es importante, se avisa también a los negocios que usan Halley.