Política de privacidad

Versión 1.4 · Última actualización: 22 de octubre de 2026

Esta política explica qué datos personales trata Okali si eres dueño o empleado de un negocio que usa Okali, si colaboras con nosotros como comercial, si uno de nuestros comerciales ha visitado tu comercio, si nos pides información o si visitas este sitio web.

Si eres cliente de un establecimiento y tienes su tarjeta de fidelización, el responsable de tus datos es ese establecimiento: su política de privacidad está enlazada en el formulario donde conseguiste la tarjeta. Okali trata esos datos por cuenta del establecimiento, como encargado del tratamiento (lo regula el contrato de encargo).

Responsable del tratamiento

Titular

Teodoro Aguilar Ortiz

NIF

48756900M

Nombre comercial

Aldot Group

Servicio

Okali

Domicilio

Calle José Román Martí 37, 30565 Las Torres de Cotillas (Murcia)

Email

okali@aldotgroup.es

Teléfono

614 569 254

Teodoro Aguilar Ortiz opera con el nombre comercial Aldot Group; Okali es su servicio de tarjetas de fidelización.

Para cualquier cuestión sobre tus datos, escríbenos a okali@aldotgroup.es.

Qué datos tratamos y para qué

Dueños y empleados de los negocios

• Cuenta de usuario: nombre, email, teléfono si nos lo das, rol y permisos, y las fechas de activación y del último acceso. De la contraseña solo guardamos un resumen cifrado (Argon2): nadie puede verla.
• Sesiones: la dirección IP y el navegador desde los que inicias sesión.
• Registro de actividad: qué hace cada usuario en el panel (por ejemplo, un sello, un canje o un cambio en la tarjeta), con la fecha, la IP y el navegador.
• Intentos de acceso fallidos: un contador ligado a un identificador seudónimo (calculado a partir del email y de la red), para bloquear temporalmente los ataques.

Los tratamos para prestar el servicio que contrata el negocio y gestionar sus cuentas (ejecución del contrato, art. 6.1.b RGPD; para los empleados, el interés legítimo del negocio y de Okali en que cada persona tenga su propio usuario, art. 6.1.f), para mantener la seguridad y evitar fraudes (interés legítimo, art. 6.1.f) y para enviar los correos del servicio: activación de la cuenta, confirmación del email, recuperación de la contraseña y avisos sobre los pagos (ejecución del contrato).

Datos del negocio y facturación

Nombre del negocio, razón social, NIF, dirección, email y teléfono de contacto, plan, estado de la suscripción y los pagos (importe y fecha). Si el titular es una persona física, estos datos son personales. Cuando pagas con tarjeta (también con Apple Pay o Google Pay), los datos de pago los recoge y guarda Stripe: nosotros no recibimos el número de la tarjeta. Los tratamos para cobrar el servicio (ejecución del contrato) y para cumplir las obligaciones fiscales y contables (obligación legal, art. 6.1.c).

Comerciales

Nombre, email y teléfono, los negocios que has dado de alta, y tus comisiones y liquidaciones, para gestionar la colaboración y pagarte (ejecución del contrato) y cumplir las obligaciones fiscales (obligación legal).

Cuando registras un comercio o marcas el resultado de una visita, guardamos tu ubicación de ese momento, para situar la visita y resolver dudas entre comerciales (interés legítimo). No seguimos tu ubicación en ningún otro momento, y el móvil te pide permiso antes. A los demás comerciales solo les mostramos tu nombre de pila cuando un comercio lo tienes tú.

Comercios que visitan nuestros comerciales

Del comercio guardamos el nombre, la dirección, el sector, el teléfono si nos lo da, quién de nuestros comerciales lo tiene, y la fecha, el resultado y las notas de cada visita. Los obtenemos de la propia visita y de fuentes públicas (Google Maps y el callejero oficial CartoCiudad). Los usamos para organizar las visitas, que no le visiten dos comerciales distintos y, si le interesa, preparar su alta, por nuestro interés legítimo en ofrecer el servicio a otros negocios (art. 6.1.f RGPD). Si es una empresa no son datos personales; si es un autónomo, sí, y por eso se explican aquí.

Personas que nos piden información

Si rellenas el formulario de contacto, guardamos tu nombre, el nombre de tu negocio, tu teléfono, tu email si nos lo das, tu mensaje, la fecha y la versión de esta política que aceptaste, y nos llega un aviso con esos datos por correo. Si nos escribes por WhatsApp o por email, tratamos tu número o tu email, tu nombre y lo que nos cuentes.

Lo usamos solo para contestarte y, si quieres, preparar el alta de tu negocio, porque nos lo pides tú (medidas precontractuales, art. 6.1.b RGPD). No lo usamos para enviarte publicidad ni se lo damos a nadie. Para frenar los envíos automáticos, el formulario limita cuántos mensajes se mandan desde una misma red: esa cuenta se lleva en la memoria del servidor durante una hora y no se guarda.

Visitantes del sitio

Al visitar el sitio, el servidor registra la dirección IP, la fecha y hora, la página pedida, el navegador y la respuesta. Las direcciones privadas (las de las tarjetas y los enlaces para recuperar la contraseña) se registran sin su código secreto. Lo hacemos por seguridad y para que el sitio funcione (interés legítimo). No usamos analítica ni publicidad: lo que guardamos en tu navegador está en la Política de cookies.

Cuánto tiempo los conservamos

• Cuentas de usuario y datos del negocio: mientras el negocio use el servicio. Tras la baja, los suprimimos en un plazo máximo de 30 días (antes, si nos lo pides), salvo los datos de facturación.
• Datos de facturación y comisiones: el tiempo que exige la ley (hasta 6 años, por el Código de Comercio).
• Sesiones: se borran al caducar, 12 horas después de iniciar sesión o tras 2 horas sin actividad.
• Intentos de acceso fallidos: 24 horas.
• Enlaces de un solo uso: los de recuperación de contraseña y confirmación del email se borran un día después de caducar; los de activación de la cuenta (válidos 72 horas), 30 días después.
• Registro de actividad: el hecho se conserva mientras exista el negocio; la IP y el navegador se borran al cabo de un año.
• Registros del servidor: se sobrescriben automáticamente al llegar a 50 MB por servicio.
• Comercios visitados: los que no llegan a ser clientes se borran, con las notas de sus visitas, a los 12 meses de la última actividad. Si un comercio pide que no le visitemos, conservamos solo su nombre, dirección y teléfono, para respetarlo. Los que se hacen clientes se conservan mientras su negocio use el servicio.
• Peticiones de información: los mensajes del formulario de contacto se borran solos a los 12 meses de recibirlos. Los avisos que nos llegan por correo y las conversaciones por WhatsApp o por email los borramos en ese mismo plazo como mucho.
• Copias de seguridad: una diaria, que se borra a los 14 días.

Quién más interviene

No vendemos datos ni los usamos para publicidad. Solo intervienen estos proveedores, cada uno para su parte del servicio:

También comunicamos datos a la asesoría que lleva nuestra contabilidad y a la Administración cuando lo exige la ley. Dentro del servicio, el dueño de cada negocio ve los usuarios de su equipo y lo que hacen en el panel, y el comercial que dio de alta un negocio ve el nombre, el email y el teléfono del dueño, el estado de la suscripción y su comisión.

Tus derechos

Puedes pedirnos acceso a tus datos, que los rectifiquemos o suprimamos, que limitemos su tratamiento o dejemos de tratarlos, y llevártelos a otro servicio (portabilidad), escribiendo a okali@aldotgroup.es. Te responderemos en el plazo de un mes. Si crees que no los tratamos bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

Si no quieres que nuestros comerciales visiten tu comercio, díselo al comercial o escríbenos: lo marcamos como «no visitar» y nadie volverá a registrarlo.

Seguridad

Todas las conexiones van cifradas (HTTPS). Las contraseñas se guardan con Argon2, el email y el teléfono de los clientes de cada negocio van cifrados en la base de datos, cada negocio solo accede a sus datos y al servidor solo se entra con clave. Si hubiera una brecha de seguridad que afectara a tus datos, te avisaríamos según exige el RGPD.

Cambios

Si cambiamos esta política, actualizamos la versión y la fecha de arriba y, si el cambio es importante, avisamos a los negocios antes de aplicarlo.