Política de Privacidad

Cómo tratamos tus datos en Rewalo, en palabras sencillas.

Versión 2026-11-04

1. Quién es responsable

Rewalo es un servicio de VIZIA S.A.C. (RUC 20614786249), una empresa peruana titular de la marca Rewalo. Somos los responsables de tu cuenta de Rewalo y de los datos que necesitamos para que el servicio funcione.

Empresa

VIZIA S.A.C. (sociedad anónima cerrada peruana, titular de la marca Rewalo)

RUC

20614786249

Domicilio fiscal

Jr. Faustino Sánchez Carrión 157, dpto. 1109, Magdalena del Mar, Lima, Perú

Privacidad

privacidad@rewalo.app

Otras consultas

hola@rewalo.app

Aplicamos la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento (D.S. N.º 016-2024-JUS).

Tus datos de cuenta se guardan en nuestro banco de datos «Usuarios de Rewalo», y los de los negocios que contratan Rewalo en «Clientes de Rewalo», inscritos o en trámite de inscripción en el Registro Nacional de Protección de Datos Personales. Los datos de cada programa de fidelidad están en el banco de datos de su negocio.

2. Rewalo y cada negocio: dos papeles distintos

• Tu cuenta de Rewalo es nuestra responsabilidad. Tu nombre, tu correo, cómo entras y los ajustes de tu cuenta los tratamos nosotros, como responsables.
• Cada programa de fidelidad es responsabilidad de su negocio. Cuando te unes a la tarjeta de un negocio, ese negocio es el titular de los datos de su programa (quiénes son sus clientes, sus sellos, sus canjes, las notas que pone). Nosotros los tratamos por encargo suyo, siguiendo sus instrucciones, como encargados del tratamiento. Las reglas de ese encargo están en el anexo de los Términos.

Por eso, si quieres algo sobre los datos de un programa concreto, puedes pedírselo al negocio o a nosotros: te ayudaremos a hacerlo llegar.

3. Qué datos tratamos, para qué y por qué

Solo pedimos lo que hace falta. Al lado de cada dato va para qué lo usamos y la razón que nos permite usarlo:

• Para prestarte el servicio: lo necesitamos para que Rewalo funcione, porque lo pediste al crear tu cuenta o unirte a una tarjeta.
• Con tu consentimiento: solo si lo aceptas, y puedes retirarlo.
• Por obligación legal: porque una ley nos lo exige.

Tu cuenta

Nombre, apellido y correo, para identificarte, entregarte tus tarjetas y mandarte los códigos de acceso. Para prestarte el servicio. El teléfono y la fecha de nacimiento son opcionales: el teléfono ayuda al negocio a reconocerte, y el cumpleaños sirve para que el negocio te felicite o te dé un premio ese día. Con tu consentimiento: si no los das, todo funciona igual, y puedes borrarlos desde tu Perfil.

Nombre, apellido y correo son obligatorios: sin ellos no podemos crear tu cuenta ni guardar tu tarjeta. El resto es voluntario y no darlo no te quita nada del servicio, salvo lo que depende de ese dato (por ejemplo, el saludo de cumpleaños).

Si entras con Google o con Apple, solo recibimos tu nombre y tu correo (con Apple puedes ocultar el correo real). No accedemos a tus contactos, fotos ni otros datos de esas cuentas.

Tu actividad en cada tarjeta

Cada sello, punto y canje, con su fecha, el local donde ocurrió y el nombre de la persona del equipo que lo registró. En las tarjetas de puntos «por monto», también el importe de la compra que escribe el cajero, solo para calcular tus puntos. Para prestarte el servicio: sin esto no habría saldo ni premios.

Lo que añade el negocio

El negocio puede poner notas y etiquetas a sus clientes o marcarlos como VIP, para atenderte mejor. Por encargo del negocio, que responde de ello: no debe anotar datos sensibles (salud, religión, opiniones políticas y parecidos).

Datos que pide el negocio

Algunos negocios te piden uno o dos datos más al unirte a su tarjeta, por ejemplo el nombre y el cumpleaños de tu mascota en una tienda de mascotas. Verás siempre qué te pide antes de darlo. Darlos es voluntario: si no los das, tu tarjeta funciona igual, salvo lo que dependa de ese dato (por ejemplo, el saludo el día del cumpleaños de tu mascota). Esos datos son del programa de ese negocio y solo los ve ese negocio. Por encargo del negocio, que responde de ello. No permitimos que un negocio pida datos sensibles (salud, religión, opiniones políticas, vida sexual, origen racial o étnico, datos biométricos), documentos de identidad, datos de pago ni contraseñas. Puedes cambiarlos o borrarlos desde tu tarjeta, y se borran solos si dejas todas las tarjetas de ese negocio.

Encuestas

Si respondes una encuesta de un negocio, guardamos tus respuestas y se las mostramos a ese negocio. Responder es voluntario y no responder no cambia nada en tu tarjeta. Si la encuesta da un premio, lo da el negocio y solo a mayores de 18 años: si tienes entre 14 y 17, puedes responder, pero sin premio, porque la ley no permite que un menor dé sus datos a cambio de un beneficio. Con tu consentimiento.

Invitaciones a amigos

Si invitas a alguien con el enlace de tu tarjeta, la página donde se une le muestra tu nombre de pila para que sepa quién le invita. Nada más de tu perfil. Para prestarte el servicio que usaste al invitar.

Notificaciones

El identificador que da tu teléfono para recibir notificaciones (token de Apple o de Google) y un registro de cada envío. Para prestarte el servicio; las promocionales, además, solo con tu consentimiento.

En tu teléfono

La app guarda tu sesión en el llavero seguro del teléfono (Keychain en iPhone, almacenamiento cifrado en Android), para que no tengas que entrar cada vez. No sale de tu teléfono. La página de alta de la web la guarda solo en la pestaña: se borra al cerrarla.

Al entrar: protección contra abusos

Cuando pides un código de acceso o envías el Libro de Reclamaciones, Cloudflare Turnstile comprueba que eres una persona y no un programa. Para eso analiza señales de tu navegador y tu dirección IP. Para prestarte el servicio de forma segura: sin esto, cualquiera podría mandar códigos a correos ajenos.

Errores

Si el portal web de los negocios falla, guardamos qué falló, el usuario, el navegador y la página donde ocurrió, durante 30 días, para arreglarlo. En la app usamos Firebase Crashlytics de Google: recibe qué falló, el modelo del teléfono y la versión, sin tu nombre, sin tu correo y sin ningún identificador de tu cuenta (solo un identificador aleatorio de la instalación). Para prestarte el servicio.

Registros técnicos

Nuestros proveedores registran la dirección IP y el navegador de cada conexión, por seguridad y para detectar abusos. Para prestarte el servicio de forma segura.

Libro de Reclamaciones

Si presentas un reclamo o una queja, los datos de la hoja (nombre, documento, domicilio, correo, lo que reclamas). Por obligación legal: el Código de Protección y Defensa del Consumidor nos exige registrarlos, responderte y conservarlos.

Si eres un negocio

Los datos de la empresa, sus locales, su equipo y su suscripción. Los pagos los cobra Mercado Pago, la App Store o Google Play: nunca vemos ni guardamos los datos de tu tarjeta de pago. Si contratas en la web, los datos para tu boleta o factura (RUC o DNI, razón social o nombre y domicilio fiscal) y cada cobro. Por obligación legal: las normas tributarias nos exigen emitir el comprobante y conservarlo.

Membresías que pagas en el local

Si un negocio te da una membresía y la pagas en su local, el negocio puede anotar en Rewalo cada pago (fecha, importe y nivel) y cada cambio de tu membresía. Rewalo no cobra nada: solo lo guarda. Por encargo del negocio, para que lleve su programa.

Segmentos y decisiones automáticas

Rewalo no toma decisiones automatizadas que tengan efectos jurídicos sobre ti ni te afecten de forma importante. Los negocios pueden agrupar a sus clientes según su actividad en su programa (por ejemplo, VIP, «no viene hace 30 días» o «cumple este mes») para enviar mensajes automáticos de cumpleaños o de «te echamos de menos», o para pedir una reseña. Solo te llegan si aceptaste sus promociones, y puedes retirarlo cuando quieras.

Solo usamos el almacenamiento imprescindible del navegador: la sesión del portal web y de la página de alta, las comprobaciones de seguridad de Cloudflare y, en el portal, durante 24 horas, de qué anuncio o publicación llegaste (los parámetros utm del enlace), para contar cuántos negocios se dan de alta por cada campaña: solo se suma un contador y nunca se guarda qué negocio o persona vino de cuál. No usamos cookies de publicidad ni de analítica, no vendemos datos y no los compartimos para publicidad de terceros.

4. Promociones

Un negocio solo puede mandarte promociones (por notificación o en tu tarjeta de Wallet) si le diste permiso a ese negocio. La casilla nunca viene marcada: la marcas tú al unirte o desde tu Perfil. El permiso es por negocio: aceptar las de una cafetería no te suscribe a las de otra. Si no lo diste, después de tu primer sello o punto en ese negocio te lo preguntamos una sola vez más (en la app o con un enlace en el reverso de tu tarjeta de Wallet); si dices que no, no volvemos a preguntar.

Puedes retirarlo cuando quieras desde tu Perfil en la app, o desde el enlace del reverso de tu tarjeta de Wallet, negocio por negocio, sin perder tus tarjetas ni tus puntos. Guardamos cuándo y desde dónde diste o retiraste cada permiso, como constancia. Los avisos que son parte del servicio (un sello nuevo, un premio listo) no son promociones.

Aunque aceptes, cada negocio puede enviarte como mucho 1 notificación al día y 3 cada 7 días.

5. Tu ubicación

• «Cerca de mí». Si buscas negocios cercanos, la app usa tu posición en ese momento para ordenar los resultados. No la guardamos.
• Avisos de cercanía (opcionales). Si los activas, la app puede avisarte cuando pasas cerca de un negocio donde tienes tarjeta, también con la app cerrada. Tu posición exacta nunca sale del teléfono: la app envía cada pocas horas una zona aproximada (de alrededor de 1 km) que no guardamos. Lo único que guardamos, durante 9 días, es qué negocio te avisó y qué día, solo para respetar el límite de avisos. Los desactivas en la app o en los ajustes del teléfono.
• Apple Wallet y Google Wallet. Si aceptaste las promociones de un negocio y tiene un aviso de cercanía activo, tu tarjeta lleva las direcciones de hasta 10 de sus locales. Es tu teléfono (Apple o Google), no nosotros, quien decide si enseñarte la tarjeta o un aviso al estar cerca; no recibimos tu posición. Si retiras el permiso, las direcciones salen de la tarjeta.
• Negocios. Al buscar la dirección de un local, el buscador del mapa consulta Photon y OpenStreetMap con lo que escribes y, si usas «Usar mi ubicación», con tu posición en ese momento.

6. Quién ve tus datos

• El negocio donde te unes. Sus administradores y su equipo de marketing ven tu nombre, correo, teléfono y cumpleaños (si los diste), si aceptas sus promociones y tu historial en ese negocio, y, si te los pidió, los datos propios que le diste al unirte (por ejemplo, el nombre de tu mascota). Nunca ven tus tarjetas de otros negocios, y ningún otro negocio ve esos datos.
• El cajero de ese negocio ve tu nombre y tu saldo al escanear, tu correo y teléfono enmascarados (por ejemplo, an***@gmail.com) y los datos propios que diste a ese negocio.
• Exportación. Algunos planes permiten al negocio descargar su lista de clientes en un archivo. Esa copia queda bajo la responsabilidad del negocio, que solo puede usarla para su programa de fidelidad. El archivo solo incluye tu correo, teléfono y cumpleaños si aceptaste las promociones de ese negocio, y ese permiso es para notificaciones y Wallet: no autoriza al negocio a escribirte por correo, SMS o WhatsApp con publicidad.
• Nuestros proveedores, solo para prestar el servicio (siguiente apartado).
• Autoridades, si una ley o un juez nos lo exige.

7. Proveedores y otros países

Para prestar el servicio nos apoyamos en estas empresas. Cada una trata solo lo que necesita para su parte:

• Supabase (EE. UU.; las funciones del servidor pueden ejecutarse en la región más cercana a ti, por ejemplo en Brasil): base de datos, cuentas y funciones del servidor.
• Cloudflare (red global): la web rewalo.app y su protección.
• Cloudflare Turnstile (red global): la comprobación de que eres una persona.
• Resend (EE. UU.): los correos (códigos de acceso, tu tarjeta, constancias).
• Google Firebase (EE. UU.): Crashlytics (informes de fallos) y Firebase Cloud Messaging (notificaciones en Android).
• Google Wallet (EE. UU.): guarda tu tarjeta, con tu nombre, si la añades.
• Apple (EE. UU.): Apple Wallet, «Iniciar sesión con Apple», las notificaciones de iPhone (APNs) y la App Store.
• Google (EE. UU.): «Continuar con Google» y Google Play.
• Mercado Pago (Perú; su grupo puede tratar datos en otros países de la región): solo para negocios que pagan su plan en la web.
• Photon (Alemania) y OpenStreetMap (Reino Unido): la búsqueda de direcciones y el mapa.
• WhatsApp (Meta, EE. UU.): solo si nos escribes por WhatsApp a soporte.
• Cloudflare (reenvío de correo) y nuestro proveedor de correo electrónico: los correos que nos envías a nuestras direcciones de rewalo.app (hola@, soporte@, negocios@, facturacion@, reclamos@ y privacidad@) y las copias del Libro de Reclamaciones.

Varios de estos proveedores están fuera del Perú, así que tus datos viajan a otros países, sobre todo a Estados Unidos. Es una transferencia internacional (artículo 15 de la Ley N.º 29733) necesaria para prestarte el servicio que pediste, y la hacemos con proveedores que se comprometen por contrato a proteger los datos y a usarlos solo para lo que les encargamos. Cuando el país de destino no tiene un nivel de protección declarado equivalente por la Autoridad Nacional de Protección de Datos Personales, usamos cláusulas contractuales con obligaciones equivalentes a las de la ley peruana, y comunicamos estos flujos a la Autoridad. Si cambiamos de proveedor, actualizaremos esta lista.

8. Cuánto tiempo los guardamos

Cómo borrar tu cuenta y qué pasa entonces: Eliminar tu cuenta.

9. Tus derechos

Sobre tus datos personales puedes pedirnos:

Cómo ejercerlos:

• Desde la app, al momento: edita tu nombre, teléfono o cumpleaños en tu Perfil, retira el permiso de promociones de cada negocio, sal de un programa o borra tu cuenta.
• Por correo, para todo lo demás: escribe a privacidad@rewalo.app desde el correo de tu cuenta, diciendo qué derecho quieres ejercer. Si escribes desde otro correo, te pediremos algo que confirme que eres tú.

Si necesitamos más tiempo, te lo diremos dentro del plazo y podremos ampliarlo una sola vez por el mismo tiempo (salvo en el derecho de información). Si a tu solicitud le falta algo, te lo pediremos en 5 días hábiles y tendrás 5 días hábiles para completarla. Si una solicitud sobre un programa nos llega a nosotros, se la trasladamos al negocio en un máximo de 3 días hábiles y te avisamos.

Ejercerlos es gratis. Si no estás conforme con nuestra respuesta, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos, también en su plataforma digital «Yo cuido mis datos personales».

10. Menores de edad

Rewalo es para personas de 14 años o más. Si tienes menos, no puedes crear una cuenta ni unirte a una tarjeta, y la app no acepta fechas de nacimiento de menores de 14 años; si descubrimos una cuenta así, la borramos. Si tienes entre 14 y 17 años, puedes usar Rewalo tú mismo: te lo explicamos en palabras sencillas y puedes preguntarnos lo que no entiendas. Pero no puedes recibir premios a cambio de dar datos que no hacen falta (por ejemplo, por responder una encuesta), ni promociones o premios de productos prohibidos para tu edad, como alcohol o tabaco. Si eres padre, madre o tutor y crees que tu hijo nos dio sus datos, escríbenos.

11. Seguridad

Tus datos viajan cifrados. El acceso está limitado por reglas en la propia base de datos y por roles: cada negocio solo ve a sus propios clientes, cada persona de su equipo solo lo que su rol le permite, y tú solo ves tus tarjetas. El código de tu tarjeta es un identificador aleatorio que no revela nada de ti. Si ocurriera un incidente que afecte a tus datos, te avisaremos en un plazo máximo de 48 horas, en palabras sencillas, con lo que pasó y lo que hicimos, y lo comunicaremos a la Autoridad Nacional de Protección de Datos Personales cuando la ley lo exija.

12. Cambios en esta política

Si cambiamos algo importante, te avisaremos por correo o en la app antes de que empiece a aplicarse. Si cambia para qué usamos tus datos, te pediremos que aceptes la nueva versión. La versión vigente es la que figura al principio de esta página.

Versión 2026-11-04