Datos de cuenta y negocio
Nombre del negocio, slug, usuarios autorizados, roles, email, teléfono y datos de facturación.
Rewarda legal
Anexo DPA
Este anexo resume el marco de tratamiento de datos que Rewarda ofrece a clientes B2B cuando actúa como encargado/procesador de datos personales cargados por el negocio en la plataforma.
Última actualización: 2 de abril de 2026Versión: 2026-04
1. Alcance
El cliente determina las finalidades y medios principales del tratamiento de los datos de sus usuarios finales. Rewarda trata esos datos solo para prestar la plataforma, mantener seguridad operativa, procesar cobros integrados y brindar soporte asociado al servicio contratado.
2. Instrucciones documentadas
Las instrucciones del cliente se materializan en la configuración del producto, las APIs, las solicitudes de soporte y los contratos comerciales vigentes. Rewarda no vende datos personales del cliente ni los reutiliza para fines incompatibles con la prestación del servicio.
3. Categorías de datos y titulares
Datos de clientes y pacientes
Nombre, email, teléfono, identificadores internos, notas operativas, historial de citas, consentimientos y preferencias de comunicación.
Datos de agenda y servicio
Servicios, horarios, profesionales, sucursales, reglas de disponibilidad, reprogramaciones y estados de reserva.
Datos de pago
Monto, medio de pago, estado, referencia externa, proveedor, webhook asociado y conciliacion operativa.
Datos técnicos y de seguridad
IP, device id, user agent resumido, logs de acceso, incidentes de seguridad, rate limits y eventos de auditoría.
4. Subprocesadores autorizados
Supabase
Infraestructura de base de datos, auth, storage y APIs administrativas
Datos de cuenta, clientes, agenda, consentimientos, logs y configuración.
Transferencias internacionales sujetas a los términos del proveedor y medidas contractuales aplicables.
Resend
Envío de correo transaccional
Email del destinatario, asunto, plantillas y metadatos de entrega.
Transferencias internacionales segun la infraestructura del proveedor.
Mercado Pago
Procesamiento de cobros y eventos de pago
Monto, referencia externa, estado del pago e identificadores de transacción.
Procesamiento según la región/cuenta configurada por el negocio.
Stripe
Procesamiento de checkout y webhooks de pago
Metadata comercial, payment intent, estado de checkout e identificadores de pago.
Transferencias internacionales segun la infraestructura del proveedor.
Lemon Squeezy
Checkout y suscripciones para ciertos productos digitales
Datos básicos de compra, variantes, suscripción y referencias de webhook.
Transferencias internacionales segun la infraestructura del proveedor.
Meta / WhatsApp Business Platform
Mensajería transaccional y automatizaciones por WhatsApp
Número de teléfono, contenido de mensaje, plantillas y eventos de entrega.
Transferencias internacionales segun la infraestructura del proveedor.
Upstash Redis
Rate limiting distribuido y datos efímeros de control
Claves técnicas, contadores y metadatos limitados de request.
Transferencias internacionales segun la infraestructura del proveedor.
5. Medidas técnicas y organizativas
6. Asistencia al cliente
Rewarda presta asistencia razonable para exportación, supresión y consulta de datos desde endpoints y flujos del dashboard orientados a privacidad. Cuando una solicitud exceda la funcionalidad disponible en producto, el cliente puede escalarla por soporte para coordinación manual.
7. Contacto DPA
Consultas contractuales o solicitudes relacionadas con este anexo: contacto@rewarda.app.