Política de privacidad

Quién es el responsable

El responsable del tratamiento de tus datos es:

• ·Denominación: RAZON_SOCIAL
• ·NIF: NIF
• ·Domicilio: DIRECCION
• ·Correo de contacto en materia de protección de datos: EMAIL_CONTACTO
• ·Delegado de Protección de Datos: no se ha designado, al no concurrir ninguno de los supuestos del artículo 37 del RGPD

Qué datos tratamos

Según cómo uses Notazo, tratamos estas categorías de datos:

• ·Datos identificativos y de contacto: nombre, correo electrónico, teléfono si nos lo das
• ·Datos de envío: dirección postal, población, código postal y provincia
• ·Datos de facturación: NIF o CIF cuando pides factura como empresa o profesional
• ·Datos de pago: los gestiona Stripe. Nosotros no vemos ni almacenamos el número de tarjeta
• ·Datos de tu cuenta: correo, idioma y los locales que asocias al panel
• ·Nombres de pila del personal: los introduces tú en el panel para el ranking de equipo
• ·Datos de uso del sitio: solo si aceptas las cookies de medición

Los registros de toques no contienen datos personales

Cuando un cliente acerca el móvil a una placa, guardamos la fecha y hora, el identificador del dispositivo NFC, el país aproximado y un resumen criptográfico del navegador. No guardamos la dirección IP, no guardamos identificadores del dispositivo y el servicio de redirección no instala ninguna cookie.

Por eso no podemos decirte quién ha tocado la placa, ni tú ni nosotros. Es una decisión de diseño, no una limitación técnica.

Para qué tratamos tus datos y con qué base legal

Cada finalidad tiene su propia base jurídica, en los términos del artículo 6 del RGPD:

• ·Tramitar tu pedido, enviártelo y darte soporte: ejecución del contrato, artículo 6.1.b
• ·Emitir la factura y conservar la documentación contable y fiscal: obligación legal, artículo 6.1.c
• ·Crear y mantener tu cuenta y enviarte el enlace de acceso: ejecución del contrato, artículo 6.1.b
• ·Consultar y guardar el número de reseñas y la valoración de tu negocio en Google: ejecución del contrato, artículo 6.1.b. Estos datos son del negocio, no tuyos como persona
• ·Enviarte el informe mensual por correo, si lo activas: consentimiento, artículo 6.1.a
• ·Instalar cookies de medición publicitaria: consentimiento, artículo 6.1.a
• ·Prevenir el fraude y garantizar la seguridad del servicio: interés legítimo, artículo 6.1.f

Quién más trata tus datos

Trabajamos con proveedores que actúan como encargados del tratamiento y que solo tratan tus datos siguiendo nuestras instrucciones, con contrato firmado conforme al artículo 28 del RGPD:

• ·Neon (base de datos): los datos se almacenan en la región de Fráncfort, Alemania, dentro de la Unión Europea
• ·Vercel (alojamiento de la web y del panel)
• ·Cloudflare (dominio y servicio de redirección)
• ·Stripe (pasarela de pago y cálculo de impuestos). Stripe actúa como responsable independiente respecto de los datos de pago
• ·Resend (envío de correos transaccionales)
• ·Meta Platforms (medición publicitaria), únicamente si aceptas las cookies de medición

Google y los datos de tu negocio

Para dibujar tu gráfico de reseñas consultamos la API de Google Places con el identificador público de tu negocio. En esa consulta no enviamos ningún dato personal tuyo ni de tus clientes: solo pedimos el número de reseñas y la valoración, que son datos públicos de la ficha de tu negocio.

Transferencias internacionales

La base de datos está en la Unión Europea. Algunos de nuestros proveedores están establecidos fuera del Espacio Económico Europeo o pueden tratar datos desde allí. En esos casos la transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea o en una decisión de adecuación, incluido el Marco de Privacidad de Datos UE-Estados Unidos cuando el proveedor está certificado.

Puedes pedirnos una copia de las garantías aplicadas escribiendo a EMAIL_CONTACTO.

Cuánto tiempo conservamos los datos

Conservamos cada dato el tiempo mínimo necesario:

• ·Datos de pedido y facturación: seis años, por el artículo 30 del Código de Comercio, y cuatro años a efectos fiscales por la Ley General Tributaria
• ·Datos de tu cuenta y de tus locales: mientras la cuenta esté activa y, después, durante el plazo de prescripción de las acciones legales
• ·Histórico de reseñas de tus locales: mientras la cuenta esté activa. Es el dato que da valor al panel
• ·Registros de toques: son anónimos, así que no se les aplica plazo de supresión
• ·Cookies de medición: el plazo indicado en la política de cookies

Qué derechos tienes

Puedes ejercer en cualquier momento los derechos que te reconoce el RGPD:

• ·Acceso: saber qué datos tuyos tratamos
• ·Rectificación: corregir los que sean inexactos
• ·Supresión: pedir que los borremos cuando ya no sean necesarios
• ·Limitación: pedir que dejemos de usarlos temporalmente
• ·Portabilidad: recibir tus datos en un formato estructurado y de uso común
• ·Oposición: oponerte a los tratamientos basados en nuestro interés legítimo
• ·Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior

Cómo ejercerlos y dónde reclamar

Escríbenos a EMAIL_CONTACTO indicando qué derecho quieres ejercer. Te responderemos en el plazo de un mes.

Si crees que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado en tránsito, acceso restringido al personal que lo necesita y proveedores con certificaciones de seguridad reconocidas. Ningún sistema es infalible, pero tratamos los datos con el cuidado que esperaríamos para los nuestros.